Ciberseguretat i vulnerabilitats

El panorama de la seguretat informàtica s'enfronta a amenaces cada vegada més sofisticades que posen en risc els sistemes des del mateix arrancada de l'equip. Recentment s'ha detectat una campanya d'espionatge que utilitza un nou bootkit UEFI anomenat BlackX, dissenyat específicament per esquivar la protecció Secure Boot mitjançant l'explotació de la vulnerabilitat coneguda com Baton Drop. Aquest programari maliciós s'executa abans que el propi sistema operatiu s'iniciï, la qual cosa li permet carregar controladors maliciosos destinats a interferir i desactivar les solucions de seguretat de signadures consolidades com Kaspersky o Avast, deixant els equips completament desprotegits.

Fonts: 🔗 BlackX UEFI bootkit exploits Baton Drop flaw to bypass Secure Boot

Intel·ligència artificial

El debat al voltant de l'impacte de la intel·ligència artificial abasta avui des de la política institucional fins a la producció cultural. En l'àmbit regulatori, l'estat de Pennsilvània ha fet un pas endavant amb la signatura de la Llei d'Publicitat Enganyosa d'IA, que obligarà a etiquetar clarament qualsevol anunci que utilitzi contingut generat o modificat significativament per algoritmes. Aquesta necessitat de transparència contrasta amb la polarització ideològica dels propis models; un estudi recent ha demostrat que, quan se'ls força a triar, el model Grok afavoreix clarament els candidats republicans mentre que les eines d'OpenAI opten pels demòcrates en més del 90% de les curses electorals analitzades. Paral·lelament, la indústria audiovisual comença a reaccionar davant l'excés de perfecció digital: la BBC ha decidit mantenir preses amb imperfeccions a la sèrie documental Blue Planet III per demostrar la seva autenticitat orgànica en una era on el contingut ultrapulid sol ser símptoma de generació sintètica.

D'altra banda, el sector de la IA continua mostrant signes de reestructuració i consolidació en el mercat. Mentrestant es manté una llista creixent de projectes i iniciatives que no han assolit les expectatives de negoci, empreses com Block avancen en el desenvolupament de tecnologia de veu local capaç d'executar-se directament en processadors Apple M4 Max amb un realisme sorprenent. En la mateixa línia d'integració quotidiana, els agents de conversió integrats en missatgeria de text estan guanyant terreny per a tasques personals i professionals, tot plegat mentre plataformes de repartiment com Instacart exploren opcions de venda a gegants com DoorDash o Uber davant la pressió competitiva de l'entorn actual.

Fonts: 🔗 Pennsylvania will require labels on AI-generated ads | 🔗 Forced to pick, Grok’s AI model chooses Republicans. OpenAI’s picks Democrats. | 🔗 Blue Planet III is keeping the rough edges in the age of AI | 🔗 The AI graveyard: a running list of projects and startups that didn’t make it | 🔗 Block’s new voice model sounds eerily human | 🔗 Here are the top AI agents that can live in your text messages | 🔗 Instacart reportedly discussed selling itself with DoorDash and Uber

Cloud i infraestructura

L'evolució dels sistemes automatitzats planteja nous reptes crítics per a la seguretat en entorns de núvol. Un investigador ha dissenyat un agent d'atac autònom configurat en anomenat "mètode Skynet", capaç d'executar fins a 100.000 passos sense cap mena d'aprovació humana. Aquest agent és capaç de secquestrar altres models de llenguatge per dur a terme accions coordinades, el que posa de manifest la vulnerabilitat de les infraestructures interconnectades quan s'enfronten a eines d'orquestració maliciosa no supervisades.

En un ordre de coses molt diferent, la reutilització de maquinari obsolet continua trobant solucions eficients en el programari lliure. La nova versió de Raspberry Pi Desktop, basada en Debian 13, demostra que els equips antics encara tenen vida útil. Aquesta distribució lleugera permet executar entorns de treball fluïts en ordinadors de fa anys, com els veterans ThinkPad, simplificant el procés d'instal·lació per als usuaris que volen allargar la vida dels seus dispositius sense complicacions tècniques.

Fonts: 🔗 Autonomous attack agent in 'Skynet mode' hijacks other models to carry out its evil deeds | 🔗 Raspberry Pi Desktop proves old PCs aren't past it

Hardware i dispositius

El mercat dels ordinadors personals i el maquinari de consum mostra una intensa activitat marcada per grans esdeveniments corporatius i moviments industrials. Apple ha convocat la premsa per al pròxim 28 d'octubre en un esdeveniment on s'espera la presentació dels nous MacBook Pro, amb fortes dades que apunten a la inclusió de pantalles tàctils, una característica que el sector analitza prenent com a referència experiments previs d'altres fabricats com Lenovo. Paral·lelament, la demanda massiva de xips per a intel·ligència artificial està provocant fenòmens insòlits en la cadena de subministrament: imatges filtrades mostren instal·lacions industrials a la Xina desmuntant milers de targetes gràfiques de consum RTX 5090 per extreure’n els components i reconfigurar-los en servidors d'IA.

En el sector dels videojocs i els dispositius portàtils, la flexibilitat tècnica continua sent un valor a la baixa o a l'alça segons la plataforma. Valve ha demostrat aquesta versatilitat afegint suport per a lectors de CD-ROM al nucli de Steam Frame en menys de deu minuts per satisfer una petició de la comunitat. Mentrestant, en la xarxa física, l'empresa Proton ha decidit plantar cara a les pressions legals allotjant als seus servidors suïssos un mapa interactiu que detalla la ubicació de més de 300.000 càmeres de vigilància de la xarxa Flock, defensant el dret dels ciutadans a saber quan estan sent enregistrats.

Fonts: 🔗 What to expect from Apple’s ‘Pro and tell’ event | 🔗 I hope Apple’s touchscreen MacBook takes some lessons from this Lenovo laptop | 🔗 Leaked video exposes how industrial-scale Chinese factories are dismantling RTX 5090s by the thousands to fuel AI servers | 🔗 Valve adds CD-ROM drive support to Steam Frame kernel, took less than ten minutes | 🔗 Proton hosts Flock map revealing over 300,000 cameras, defying cease-and-desist threats against creator

Open Source

El desenvolupament del nucli Linux continua avançant a un ritme intens en la seva versió 7.4, introduint millores crítiques de rendiment i suport de programari. Entre les novetats més destacades del desenvolupament trobem una optimització massiva en l'assignador de memòria física d'arrencada (memblock), que aconsegueix reduir els temps d'inicialització d'uns 268 segons a només 50 mil·lisegons. A més, s'han integrat actualitzacions que van des de correccions en el controlador de disquets fins al suport per a unitats NVMe en els xips M4 d'Apple, juntament amb l'activació per defecte de les funcions HDMI 2.1 per a targetes gràfiques AMD.

En el mateix ecosistema, el projecte systemd ha marcat una hita històrica en acceptar oficialment que els seus components puguin estar escrits en el llenguatge Rust com a alternativa a C, buscant millorar la seguretat de la memòria del sistema. Paral·lelament, el món dels videojocs en Linux rep una bona notícia amb el llançament de SteamOS 3.9.5, la primera versió estable d'aquesta branca que inclou el nucli Linux 7.2 i l'entorn d'escriptori KDE Plasma 6.7, consolidant l'experiència d'usuari a les consoles portàtils i equips de saló.

Fonts: 🔗 Linux's Early Boot-Time Physical Memory Allocator Sees Big Speed-Up: ~268s To ~50ms | 🔗 Linux 7.4 Block Updates Range From Floppy Disk Driver Fixes To Apple M4 NVMe Support | 🔗 Linux 7.4 Graphics Driver Changes Headlined By AMDGPU HDMI 2.1 Features | 🔗 systemd Merges Support For Rust Programs | 🔗 SteamOS 3.9.5 Released With Linux 7.2 Kernel, KDE Plasma 6.7 Desktop & Other Updates

Tendències i opinió

La intersecció entre tecnologia, ciència i cultura deixa avui titulars que van des del col·lapse climàtic fins a les noves formes de consum digital. En el camp de la meteorologia, la introducció de models d'intel·ligència artificial està canviant radicalment la precisió de les prediccions, superant els fets tradicionals de supercomputació física com va quedar demostrat en el seguiment de trajectòries de grans tempestes. Mentrestant, la tecnologia aplicada a la salut mostra passos ferms amb els resultats dels assaigs de fase 3 d'una vacuna de ARNm personalitzada, capaç de reduir en més d'un 40% el risc de recaiguda en pacients de melanoma.

En la indústria de l'entreteniment, es detecta una curiosa paradoxa entre el món digital i el desig de possessió física. Mentre grans llançaments de videojocs com GTA VI renuncien als discs tradicionals per oferir només codis de descàrrega en caixa, creix la demanda de formats analògics com els vinils per a les seves bandes sonores. En la mateixa línia de canvi de model, Netflix ha fet pública per primera vegada en deu anys la recaptació en sales de cinema d'una de les seves produccions, La bola negra, demostrant que el cinema comercial i el streaming continuen negociant els seus límits en la distribució de continguts.

Fonts: 🔗 La IA ya está cambiando la predicción del tiempo: con el huracán Isaías acertó su trayectoria cuando los modelos tradicionales fallaron | 🔗 New mRNA Vaccine Reduces Risk of Melanoma Recurrence by Over 40 Percent | 🔗 GTA VI no tendrá formato físico pero sí un vinilo porque tener algo en tus manos se está convirtiendo en un lujo | 🔗 'La bola negra' ha conseguido algo que parecía imposible: que Netflix haga pública su taquilla por primera vez en diez años