Aquí teniu el resum diari de notícies tecnològiques:
Ciberseguretat i vulnerabilitats
La Universitat Mount Royal de Calgary ha confirmat una bretxa de seguretat on els atacants van robar i esborrar dades dels seus sistemes d'emmagatzematge de fitxers. Un atacant solitari va utilitzar intel·ligència artificial per violar un entorn AWS Cloud en 72 hores, explotant fluxos de treball d'IA, cadenes de vulnerabilitats al núvol i credencials robades per extorquir un gran client d'Amazon. S'han trobat paquets maliciosos a npm i PyPI que distribuïen programari maliciós per robar credencials als usuaris de les aplicacions de pagament Paysafe, Skrill i Neteller.
Un grup d'amenaces vinculat a la Xina ha estat explotant servidors Roundcube vulnerables en universitats dels EUA i Canadà per robar credencials i desplegar programari maliciós de backdoor. S'ha detectat una campanya de "vishing" que apunta a usuaris de Microsoft 365, sol·licitant l'inscripció d'una nova clau d'accés d'Entra. El programari maliciós Vidar Infostealer està afectant pimes a través d'una campanya de publicitat maliciosa que distribueix programari de robatori de dades i criptominat.
Accenture ha confirmat una bretxa de dades després que un hacker afirmés haver robat codi font. Cisco ha informat que l'actor d'amenaces darrere de la campanya LapDogs ha ampliat el seu kit d'eines de programari maliciós per a routers SOHO amb backdoors com LongLeash, DogLeash i JarLeash. Una vulnerabilitat "Rogue Agent" a Google Dialogflow CX podria haver permès als atacants manipular converses d'IA, exfiltrar dades i comprometre agents de Dialogflow CX.
El gegant japonès de telecomunicacions KDDI ha informat que més de 12 milions de persones van veure exposades les seves adreces de correu electrònic i contrasenyes després d'una bretxa en una plataforma de correu electrònic utilitzada per cinc proveïdors de serveis d'internet. CISA ha instat a la correcció immediata de vulnerabilitats explotades a Adobe ColdFusion, Langflow i Joomla, donant a les agències federals fins al 10 de juliol per aplicar els pegats. S'ha demostrat com els atacants poden utilitzar un problema públic de GitHub per enganyar els fluxos de treball impulsats per IA i exposar dades de repositoris privats sense autenticació.
Ubiquiti ha llançat actualitzacions de seguretat per corregir set vulnerabilitats crítiques a UniFi OS, inclosa una fallada de màxima gravetat que pot ser explotada en atacs d'injecció de comandes. Finalment, CISA ha ordenat a les agències governamentals que apliquin un pegat a una fallada de màxima gravetat a la plataforma de desenvolupament d'aplicacions web comercials Adobe ColdFusion abans de divendres.
Intel·ligència artificial
Truecaller s'enfronta al regulador de telecomunicacions de l'Índia per les normes antispam, ja que els usuaris ignoren cada vegada més les trucades de números de negocis dedicats. Meta estaria treballant en ulleres intel·ligents que enregistrarien contínuament àudio i farien fotos cada pocs segons, permetent a l'usuari preguntar a Meta AI sobre les captures. L'Administració Nacional de Seguretat del Trànsit a les Carreteres (NHTSA) ha exigit a les empreses de vehicles autònoms que deixin d'interferir amb els primers responedors.
Un professor de la Ivy League, sospitant de trampes amb IA, va ordenar un examen final presencial, i les puntuacions van caure un 50%. Lionel Messi i Cristiano Ronaldo estan invertint en IA i startups tecnològiques. El sistema de detecció de deepfakes de Google es va utilitzar per desmentir una imatge falsa del senador Mitch McConnell. Amb el suport de la UE, QuantumDiamonds busca accelerar la fabricació de xips mitjançant un nou enfocament per inspeccionar-los.
S'ha aprovat l'acord d'Elon Musk amb la SEC per 1,5 milions de dòlars, posant fi a la disputa sobre la divulgació de la seva participació a Twitter. L'startup de lliurament amb drons autònoms Manna planeja una gran expansió als EUA, amb una nova instal·lació a Tulsa, Oklahoma, que crearà 1.000 llocs de treball. Una demanda al·lega que un home va utilitzar Grok per crear 7.000 imatges de contingut sexual de la seva fillastra abans de suïcidar-se, amb X acusada de protegir depredadors infantils.
SpaceXAI ha llançat Grok 4.5, descrit per Elon Musk com un "model de classe Opus", prometent una alternativa més barata i eficient a altres models potents d'IA. L'aplicació "slow-cial" Roost, que obliga els usuaris a anar a la velocitat d'un colom missatger, ha crescut fins a 300.000 usuaris. L'startup General Intuition aposta per milions d'hores de dades de videojocs per entrenar models fundacionals per a IA física, facilitant la construcció de robots més intel·ligents.
Elon Musk ha anunciat que X enviarà missatges directes quan les publicacions amb les quals els usuaris han interactuat rebin Notes de la Comunitat, amb l'objectiu de combatre la desinformació. Google Fotos ha afegit una nova eina d'IA "Video Remix" que pot aplicar il·luminació cinematogràfica, canviar fons o afegir estils artístics als vídeos.
Cloud i infraestructura
El fons sobirà de Singapur, Temasek, planeja augmentar la seva exposició a la IA en un 150%. Microsoft canvia a una revisió anual dels preus dels seus productes al núvol, abans era dues vegades a l'any. OpenAI millora ChatGPT amb GPT-Live, que permet parlar, escoltar i formular respostes simultàniament. Les API públiques de GitHub s'estan convertint en una eina de reconeixement empresarial per als atacants.
L'IA que va generar MechaHitler i pornografia deepfake ara es presenta com a assessora legal i empleada d'Excel amb el nou nom SpaceXAI. Sospitosos espies xinesos van ser capturats accedint a servidors de correu Roundcube d'universitats. La startup de xips d'IA SambaNova, recolzada per Intel, mostra un nou rendiment en benchmarks amb la combinació de GPUs Nvidia H200 i SN50 RDUs.
L'ex CEO de GitHub llança un competidor dissenyat per a l'era de la "vibe coding". Una oferta de feina d'OpenAI suggereix que ChatGPT podria algun dia reemplaçar analistes juniors a Goldman Sachs. GitHub Copilot pot ser enganyat per realitzar accions perjudicials si se li demana en codi. OpenAI llançarà models retardats dijous enmig de la confusió regulatòria.
Allstate Insurance abandona Broadcom, al·legant una auditoria de llicències venjativa. La crisi de memòria d'IA afecta els enviaments de PC. Una eina promet fer que els articles acadèmics escrits amb IA sonin més humans. La policia intercepta adolescents després que un Waymo els delatés per disparar boles d'Orbeez des del cotxe. Un error en els principals agents de codificació d'IA mostra que els problemes de seguretat de l'era Unix persisteixen.
Anthropic expandeix Claude Cowork a la web i al mòbil a mesura que l'ús empresarial s'amplia. Un agent d'IA de GitHub filtra repositoris privats mitjançant un atac d'injecció de prompt. Es presenten quatre sistemes de memòria d'IA agentics per a LLMs més intel·ligents. L'IDE ha mort, llarga vida a l'ADE (Ambient de Desenvolupament Augmentat).
Hardware i dispositius
Meta estaria treballant en ulleres intel·ligents de "super detecció" que enregistrarien contínuament àudio i farien fotos cada pocs segons. Samsung ofereix un crèdit de 30 dòlars per reservar els seus propers telèfons Galaxy, que s'espera que siguin els Galaxy Z Fold actualitzats, abans de l'esdeveniment Galaxy Unpacked el 22 de juliol de 2026. Microsoft ha dut a terme una "restauració" important de la seva divisió Xbox, que inclou l'acomiadament de 3.200 empleats i la reorientació d'estudis, amb Obsidian Entertainment ara treballant en Fallout en lloc d'Avowed.
El vehicle elèctric nou més barat d'Amèrica és més petit que una taula de ping-pong i arriba a una velocitat màxima de 19 mph, el Fiat Topolino. El SwitchBot Bot Rechargeable s'ha convertit en un company útil per combatre paneroles. Si Microsoft vengués Xbox, la pregunta és qui la compraria després dels recents canvis. El Twelve South AirFly Pro, un adaptador per utilitzar auriculars sense fil amb sistemes d'entreteniment en vol, està a la venda per 40 dòlars.
El mode de veu actualitzat de ChatGPT, GPT-Live-1, és millor a l'hora de callar i esperar que l'usuari continuï parlant si fa una pausa. S'ha examinat el full de ruta de la fàbrica Rapidus, el primer fabricant de xips d'avantguarda en dècades, amb una única fàbrica a Hokkaido, una data límit el 2027 i 60 clients potencials. La Xina al·lega que Claude Code conté backdoors i envia informació sensible a servidors remots sense consentiment.
Una backdoor oculta en els routers Tenda roman sense pegats, ja que l'empresa ignora les advertències dels investigadors de ciberseguretat. El mercat de telèfons intel·ligents de baix cost col·lapsa a causa de l'escassetat de memòria, amb vendes que s'espera que caiguin un 22%. JEDEC ha llançat el nou estàndard SPHBM4 per reduir els costos de memòria d'IA. Un gos robot amb càmera de 800 dòlars que salta ha causat alegria.
Els enviaments globals de routers Wi-Fi de consum van caure un 6% al primer trimestre de 2026. La CPU Rhea de SiPearl, molt esperada, ja està al laboratori, obrint la porta al primer CPU HPC sobirà d'Europa. Tota la línia Pixel de Google podria ser més cara aquest any. Una companyia elèctrica augmenta les factures dels centres de dades un 30% i redueix els costos d'electricitat residencial un 1,3% a Oregon. L'equip de programari "Slopfix" cobra 10.000 dòlars a la setmana per eliminar el codi inflat generat per IA. Fi Ultra es converteix en el primer rastrejador de gossos alimentat per satèl·lits Starlink.
Open Source
Redox OS, el sistema operatiu de codi obert basat en Rust, ha tingut un juny molt actiu amb la implementació de moltes noves funcions i més programari portat per executar-se. The Document Foundation ha anunciat la primera versió beta de la suite ofimàtica de codi obert LibreOffice 26.8, que es preveu que es llanci de manera estable a l'agost. El projecte OpenMandriva ha publicat un comunicat sobre un intent de sabotatge de la distribució, on part del repositori de GitHub d'OpenMandriva va ser eliminat i es va fer un "push" de paquets buits al repositori Cooker d'OpenMandriva.
S'han publicat benchmarks per quantificar la diferència de rendiment entre la memòria de canal únic i de canal dual amb l'Intel Core Ultra 7 270K Plus. S'ha revisat l'ORICO 88 Series 4-Bay USB4 NVMe SSD Enclosure, un compartiment compacte de 4 badies NVMe amb connectivitat USB4 que funciona de manera nativa a Linux. Intel ha arxivat formalment alguns dels seus projectes de codi obert que ja no es mantenen.
AMD ZenDNN 6.0 s'ha llançat com una actualització significativa d'aquesta biblioteca de xarxes neuronals profundes de codi obert per ajudar a accelerar la inferència en processadors AMD Zen. La distribució Linux Mint ha publicat el seu resum de desenvolupament de juny, que destaca el treball en el suport de Wayland per a Cinnamon, que ja està llest per "graduar-se". TUXEDO OS està abandonant Ubuntu per una base Debian que mai es manté estable.
Linux 7.3 facilitarà la desactivació de la funció Syscall User Dispatch, que es va introduir per ajudar els jocs de Windows a funcionar de manera més eficient a Linux. Finalment, XWayland 24.1.13 s'ha llançat per corregir dos problemes de seguretat més en la base de codi del servidor X.Org i, per tant, també afecten XWayland.
Microsoft 365 i empresa
Microsoft ha introduït una nova acció de quarantena de fitxers per a les polítiques de prevenció de pèrdua de dades (DLP) de Microsoft Purview a SharePoint Online i OneDrive for Business. Aquesta funció aïlla automàticament els fitxers que infringeixen les polítiques de DLP, ajudant a les organitzacions a prevenir l'exposició de dades sensibles.
Investigadors de ciberseguretat han alertat sobre una nova vulnerabilitat "CitrixBleed To Infinity And Beyond" que podria exposar dades corporatives sensibles d'aparells Citrix NetScaler vulnerables. Aquesta fallada crítica es pot explotar sense autenticació, la qual cosa la converteix en una amenaça significativa per a les empreses.