Aquí teniu el resum diari de notícies tecnològiques:

Ciberseguretat i vulnerabilitats

S'ha detectat un nou exploit actiu que afecta la vulnerabilitat de divulgació de memòria en productes NetScaler de Citrix, amb atacants aprofitant ràpidament un PoC publicat. Una campanya de phishing està suplantant més de 30 marques conegudes (Adobe, Netflix, Coca-Cola, OpenAI) per robar credencials de comptes de Google a professionals del màrqueting mitjançant falses entrevistes de feina. Actors de l'amenaça estan abusant de les trucades de veu de Microsoft Teams, fent-se passar per personal de suport de TI corporatiu per enganyar els empleats i instal·lar el malware EtherRAT, obtenint accés inicial a les xarxes corporatives.

Un grup d'amenaces anomenat "Armored Likho" ha obtingut accés a agències governamentals i entitats d'energia elèctrica a Rússia, Brasil i Kazakhstan, utilitzant RATs modulars i lladres d'informació. S'ha publicat un exploit de prova de concepte per a una vulnerabilitat d'escalada de privilegis de root a Linux ("Bad Epoll"), urgint les organitzacions a aplicar els pegats. També s'ha informat que la vulnerabilitat de màxima gravetat d'Adobe ColdFusion (CVE-2026-48282) està sent explotada activament.

En el front de la intel·ligència artificial, s'ha registrat el primer atac de ransomware completament impulsat per LLM, "JadePuffer", que va explotar una fallada de Langflow per robar dades i xifrar sistemes. A més, s'han descobert dues campanyes que utilitzen injeccions de prompt indirectes en llocs web maliciosos per enganyar agents d'IA autònoms i fer pagaments de criptomonedes.

Finalment, s'ha informat que hackers nord-coreans estan dirigint-se a desenvolupadors de codi obert en atacs a la cadena de subministrament, comprometent més de 100 paquets i repositoris legítims per distribuir un backdoor i un lladre d'informació.

Intel·ligència artificial

Netflix està reavaluant el seu model de "binge-watching", ja que un informe suggereix que els espectadors no continuen amb la segona temporada, indicant que aquest format ja no és un avantatge competitiu. El que es va anunciar com el "primer" atac de ransomware executat per IA, "JadePuffer", va requerir la intervenció humana per triar la víctima, configurar la infraestructura i proporcionar credencials robades, no sent completament autònom.

SK Hynix, un fabricant de memòria, està experimentant un auge gràcies a la IA i s'espera que realitzi una OPI multimilionària als EUA. Vercel, una plataforma de desenvolupament, està centrada en la separació de models i agents d'IA per optimitzar el rendiment i el cost. Apple està reconstruint Siri al voltant de la IA generativa, permetent als usuaris personalitzar el ritme i l'expressivitat de l'assistent en la darrera beta d'iOS 27.

Google ha realitzat un canvi en la seva configuració de privadesa que permet a la companyia emmagatzemar més dades dels usuaris, incloent imatges, fitxers i enregistraments d'àudio i vídeo, per millorar els seus models d'IA, amb opcions per desactivar-ho. Anthropic, malgrat la seva postura anti-vigilància, ha estat acusada d'espiar els usuaris amb un "rastrejador secret" de Claude, que un enginyer ha afirmat que ja s'ha desactivat.

Microsoft ha anunciat acomiadaments que afecten prop de 4.800 llocs de treball (2,1% de la seva plantilla global), principalment en Xbox i vendes comercials, alimentant la por que la IA substitueixi llocs de treball. Reddit està utilitzant models de llenguatge grans (LLM) per combatre el spam, un problema que els mateixos LLM han contribuït a crear. El regulador del Regne Unit ha advertit d'una "carrera armamentística" per mantenir-se al dia amb l'ús de la IA en serveis financers, demanant més poders per al seu control.

Cloud i infraestructura

La especificació ECMAScript 2026, la 17a edició de JavaScript, ha estat aprovada, incorporant nous mètodes per a matemàtiques, iteradors, arrays, mapes, codificació i JSON. El llenguatge Rust ha entrat per primera vegada al top 10 de l'índex de popularitat de llenguatges de programació Tiobe, situant-se en la desena posició amb un 1,34% de valoració, atribuït a la seva creixent popularitat.

Zscaler ha realitzat proves amb LLM importants i ha descobert que alguns agents d'IA autònoms són susceptibles a fraus mitjançant injeccions de prompt indirectes (IPI), demostrant la facilitat amb què poden ser enganyats. L'startup d'IA Anthropic ha signat un contracte d'arrendament de 20 anys amb TeraWulf per 19.000 milions de dòlars, malgrat no haver generat beneficis.

El Departament d'Energia dels EUA, Cleveland Clinic i IBM estan col·laborant per simular sals foses i tecnologies avançades amb ordinadors quàntics i superordinadors d'IA per resoldre el dilema del combustible de fusió. Samsung ha fixat el 2028 com a data per comercialitzar el seu concepte de centre de dades submarí.

Microsoft ha anunciat que el món està canviant més ràpid del que pot seguir, justificant els acomiadaments en els equips comercials i d'Xbox. AMD ha llançat el seu Ryzen AI Halo, una solució local per a IA, que tot i ser potent i fàcil d'usar, té un preu elevat de 4.000 dòlars i el seu rendiment encara està per darrere de l'Nvidia GB10.

Finalment, tant bancs com hiperescaladors estan alertant sobre una possible bombolla de la IA, amb Oracle caient més d'un 40% aquest mes i el BIS suggerint que la IA podria destruir l'economia.

Hardware i dispositius

El tornavís sense fil Hoto PixelDrive està en oferta per 60 dòlars, igualant el seu millor preu històric. Microsoft està reestructurant la seva divisió Xbox, acomiadant 3.200 empleats i escindint quatre estudis de jocs (Double Fine Productions, Compulsion Games, Ninja Theory i Undead Labs). Double Fine i Compulsion Games conservaran les seves franquícies i catàlegs de jocs.

MSI ha validat oficialment la memòria RAM CXMT de fabricació xinesa per funcionar a velocitats de fins a 8.200 MT/s en les seves plaques base AM5. Un prototip funcional d'una impressora de codi obert, l'Open Printer, que promet reparabilitat per l'usuari i sense subscripcions, ha aparegut en un vídeo, tot i que encara no té preu ni data de llançament.

La càmera portàtil Xtra Muse, similar a la DJI Osmo Pocket 3, està disponible per 329 dòlars. AMD ha llançat el Ryzen AI Halo, una solució local per a IA amb el SoC Ryzen AI Max+ 395 (Strix Halo), que inclou suport de programari de primera part i utilitats.

Una nova aplicació de codi obert, Sony Head Tracker, permet utilitzar els auriculars Sony com a rastrejador de cap en temps real per a simuladors de curses i vols en PC, amb suport per a centenars de jocs. Nintendo ha confirmat que deixarà de vendre la Switch original a Europa l'any vinent, introduint una nova revisió de la Switch 2 amb bateria reemplaçable per complir amb la normativa europea.

Nvidia hauria endarrerit el seu rack Kyber NVL144 per a Rubin Ultra fins al 2028, i una solució provisional també ha estat cancel·lada per la pressió dels clients. Huawei de la Xina s'està preparant per entrar al mercat sud-coreà de xips d'IA amb els seus xips Ascend 950 i Atlas 950 SuperPods, desafiant el domini de Nvidia amb preus agressius.

Open Source

Microsoft ha realitzat una contribució inesperada a la base de codi de Mesa 26.2, afegint la codificació de vídeo AV1 accelerada per GPU mitjançant una combinació de DirectX 12 i el suport HMFT de Windows Media Foundation. La codificació de vídeo Vulkan H.264/H.265 ja funciona per a les GPU Intel Alchemist a Linux.

Marek Olšák, expert en controladors gràfics de Linux d'AMD i ara a Valve, ha fusionat el seu treball més recent per a Mesa 26.2, que inclou una important revisió del codi de Variable Rate Shading (VRS) que pot "doblar el rendiment" en alguns casos.

La plataforma de desenvolupament AMD Ryzen AI Halo ofereix una distribució de Linux pròpia basada en Debian, sent una mini PC potent amb programari completament de codi obert. S'espera que Linux 7.3 "aplanarà la selecció" per a una millor programació, especialment per al rendiment en jocs en maquinari antic.

El controlador Intel i915 està gairebé a punt per "funcionar bé" amb el kernel Linux RT sense suport de pantalla. Hannah Montana Linux ha estat revifada per un desenvolupador. Canonical està treballant per fer d'Ubuntu per a ARM64 una "arquitectura de primera classe". El mesclador de DJ professional Pioneer DJM-S11 tindrà suport al kernel Linux 7.3. Finalment, el controlador de portàtils Uniwill prepararà diverses funcions per a Linux 7.3.

Microsoft 365 i empresa

Microsoft ha anunciat la previsualització pública de la nova sèrie de màquines virtuals Mbv4 per a Azure, dissenyades per a càrregues de treball SAP. Aquesta nova generació millora la família Mbv3 amb capacitats d'emmagatzematge, rendiment i fiabilitat superiors.

L'Agència de Ciberseguretat i Seguretat d'Infraestructures dels EUA (CISA) ha alertat sobre l'explotació activa d'una vulnerabilitat de gravetat alta de RCE (execució remota de codi) a Microsoft SharePoint. S'insta les organitzacions que utilitzen SharePoint afectat a aplicar les actualitzacions de seguretat de Microsoft amb la màxima prioritat.

Tendències i opinió

La FCC dels EUA posarà fi a una norma de l'era Biden que obligava els proveïdors d'Internet a llistar totes les seves tarifes, permetent-los mostrar un preu únic "fins a". S'ha sospitat que el Kremlin utilitza una "flota fantasma" de vaixells russos per volar drons sobre Europa, posant de manifest la falta de preparació del continent.

Els navegadors d'IA, que van prometre una revolució, no només no han complert les expectatives, sinó que es consideren un perill per la seva ambició de convertir-se en "superassistents" sense una regulació clara. Suïssa i Itàlia han presentat el primer tren d'hidrogen dissenyat per a vies d'ample estret, amb l'objectiu de començar a operar a Sardenya el 2028.

La Generalitat de Catalunya, l'IEEC i el VHIR han llançat una iniciativa de ciència ciutadana per analitzar com un eclipse solar total afecta la salut humana, en vista de l'eclipse del 12 d'agost. Netflix ha estrenat "Destellos del mañana", una sèrie de Kyoto Animation amb un rerefons tràgic, que s'espera que sigui una "obra mestra".

L'NRC (Nuclear Regulatory Commission) està eliminant (en certa manera) l'estàndard "tan baix com sigui raonablement assolible" en seguretat nuclear, considerant els seus problemes semàntics més que físics. A Espanya, més de 40.000 pisos turístics han "desaparegut", plantejant la pregunta de si estem davant la fi de la bombolla del lloguer turístic.

Katalyst ha iniciat una missió de rescat de satèl·lits, perseguint l'observatori Swift de la NASA. David Alonso, VP de Samsung Espanya, ha destacat que el 93% dels telèfons plegables venuts a Espanya són Samsung. Anthropic ha estat acusada d'espiar els usuaris de Claude amb un "rastrejador secret", tot i la seva postura anti-vigilància.

S'ha llançat oficialment a Espanya el Moto Tag 2, un rival de l'AirTag compatible amb qualsevol Android i amb fins a 600 dies de bateria. Microsoft ha acomiadat 3.200 empleats de la divisió Xbox, que es reenfocarà en les seves franquícies més grans. La Xina ha regulat les IA dissenyades per semblar persones, amb Doubao i Qwen desactivant els seus agents personalitzats abans que la normativa entri en vigor.

Els experts coincideixen que hem estat refredant malament el menjar, sent "deixar-lo temperar a la taulell una pèssima idea". La Via Làctia és un 10% més gran del que es pensava, un descobriment realitzat observant explosions en altres galàxies. Nintendo ha confirmat que una nova revisió de la Switch 2 amb menys bateria i més pes arribarà a Europa aquesta tardor per complir amb la normativa de bateries reemplaçables.

El regulador del Regne Unit ha advertit d'una "carrera armamentística" per mantenir-se al dia amb l'ús de la IA en serveis financers, demanant més poders per al seu control. Bentley ha presentat el seu primer EV, el Torcal, que es desvelarà oficialment a finals de setembre.