Ciberseguretat i vulnerabilitats
El panorama de la ciberseguretat continua mostrant una gran activitat amb amenaces que afecten tant grans infraestructures com usuaris particulars. En l'àmbit institucional, un atac massiu de denegació de servei (DDoS) ha colpejat amb força l'infraestructura digital del govern de Noruega, provocant interrupcions significatives en els serveis públics digitals des d'aquesta setmana. Paral·lelament, el sector sanitari i cultural pateix les conseqüències de les filtracions de dades; d'una banda, el Museu d'Art del Comtat de Los Angeles (LACMA) ha confirmat que un incident patit l'any passat va exposar dades mèdiques i números de la seguretat social de clients i treballadors, mentre que, de l'altra, l'operador d'hospitals Nutex Health es troba investigant una exfiltració d'informació confidencial dels seus servidors per part de tercers no autoritzats. Aquestes bretxes posen de manifest el que molts experts ja qualifiquen de crisi d'assequibilitat en la ciberseguretat, on l'increment constant dels costos de defensa deixa especialment vulnerables les petites i mitjanes empreses que formen part de la cadena de subministrament global.
En l'àmbit de les aplicacions i plataformes web, els atacants busquen constantment noves vies d'entrada de caràcter tècnic i de manipulació d'identitat. S'ha detectat que diversos actors maliciosos estan abusant dels rèpliques (mirrors) del gestor de paquets npm per allotjar pàgines de redirecció que simulen ser codis CAPTCHA de Cloudflare amb l'objectiu de derivar les víctimes cap a webs fraudulentes. Així mateix, s'ha alertat d'una campanya activa que ja ha aconseguit comprometre més de 270 servidors de correu Zimbra mitjançant l'explotació d'una vulnerabilitat d'execució remota de codi. En una línia similar, l'Agència de Ciberseguretat i Seguretat de la Infraestructura dels EUA (CISA) ha emès una alerta urgent instant a solucionar immediatament una vulnerabilitat crítica i àmpliament explotada en els servidors Oracle WebLogic, identificada com a CVE-2026-21962. A més, els llocs web basats en WordPress també es troben sota el punt de mira a causa de dues falles de seguretat greus en el connector MiniOrange SAML 2.0 SSO que permeten saltar-se els processos d'autenticació.
La intel·ligència artificial també s'ha convertit en un vector d'atac i, alhora, en un objectiu per als ciberdelinqüents. S'ha descobert que és possible manipular els resumidors de correu electrònic basats en IA mitjançant instruccions ocultes en codi HTML invisible per a l'usuari, forçant el sistema a generar resums falsos o maliciosos. D'altra banda, una fallada de xarxa en l'eina OpenClaw de NVIDIA obre la porta a l'enverinament de models de llenguatge (LLM) en permetre l'accés no autenticat a l'API d'Ollama. En l'àmbit del frau telefònic, la plataforma de Phishing-as-a-Service anomenada AnonyMousKIT està utilitzant agents de veu sintètica amb IA per enganyar els usuaris i obtenir els codis de desbloqueig de dispositius iPhone robats. Per contrarestar aquestes amenaces emergents, la companyia de seguretat Alice ha recaptat 140 milions de dòlars per expandir les seves defenses i sistemes de protecció per a models d'intel·ligència artificial empresarial. En l'àmbit de la governança, la Linux Foundation assumirà la gestió de TRACE, un estàndard obert per a l'atestació en temps d'execució de la IA desenvolupat conjuntament per gegants com AMD, Intel i Microsoft.
Davant d'aquestes amenaces, la resposta policial i les actualitzacions de seguretat miren de contrarestar l'impacte del crim organitzat. Una operació policial internacional coordinada en 22 països ha culminat amb la detenció de 58 persones vinculades a xarxes de cibercrim d'origen africà. Pel que fa a la protecció d'usuaris, WhatsApp ha començat a desplegar millores significatives que inclouen un sistema de verificació en dos passos més robust i compatibilitat amb múltiples claus de pas (passkeys). Finalment, els experts adverteixen del perill dels anomenats "pegats silenciosos" (silent patches), pràctica per la qual els desenvolupadors corregeixen errors sense fer-los públics, cosa que sovint dona avantatge als atacants en conèixer la vulnerabilitat abans que els mateixos administradors de sistemes puguin reaccionar.
Fonts: 🔗 LACMA data breach last year exposed social security and medical data | 🔗 Hackers abuse npm mirrors to host phishing redirect pages | 🔗 Hidden Prompts Trick AI Into False Email Summaries | 🔗 AnonyMousKIT PhaaS uses voice AI agents to phish iPhone passcodes | 🔗 Finding Nemo(Claw): Networking Issue Allows for LLM Poisoning in OpenClaw | 🔗 Linux Foundation to Govern TRACE, an Open Standard for AI Runtime Attestation | 🔗 Massive DDoS attack disrupts Norway’s government digital services | 🔗 Is Cyber Facing an Affordability Crisis? | 🔗 Hospital operator Nutex Health says data stolen in cyberattack | 🔗 Alice Raises $140M to Expand AI Model Defenses and Enterprise Guardrails | 🔗 From Fake Workers to Account Recovery: The Growing Identity Verification Risk | 🔗 WordPress Websites Targeted via MiniOrange Plugin Vulnerabilities | 🔗 WhatsApp adds stronger two-step verification, multiple passkeys | 🔗 WhatsApp Adds Multiple Passkeys and Stronger 2SV in Account Security Update | 🔗 Hands-On Cyber-Physical Systems Training Returns to ICS Cybersecurity Conference | 🔗 Hackers breached over 270 Zimbra servers in ongoing attacks | 🔗 First Malware Built Specifically for Car Head Units Fuels Botnet | 🔗 Police arrests dozens of suspects in global cybercrime crackdown | 🔗 Silent Patches Don’t Stop Attackers – They Blind Defenders | 🔗 Taiwan Charges 9 Over Illegal AI Server Exports to China, Including Nvidia and Super Micro Staff | 🔗 CISA Warns of Exploited Oracle WebLogic Vulnerability
Intel·ligència artificial
El sector de la intel·ligència artificial continua atraient grans sumes de capital i transformant les interaccions digitals quotidianes. La startup de robòtica Generalist ha assolit una valoració de 3.000 milions de dòlars després de tancar una ampliació de finançament de 200 milions de dòlars, consolidant el creixement de la IA física. En la mateixa línia, l'empresa índia Ringg ha rebut el suport del fons Peak XV amb una injecció de 10 milions de dòlars per impulsar la seva tecnologia d'IA de veu més enllà de les trucades telefòniques tradicionals. D'altra banda, Stability AI, coneguda pel seu generador d'imatges Stable Diffusion, ha aconseguit 76 milions de dòlars en una nova ronda de finançament, elevant el seu capital total obtingut a 232 milions de dòlars. Mentrestant, OpenAI continua patint una reestructuració interna amb la sortida d'un dels seus principals executius de la divisió de centres de dades, enmig d'una onada de baixes de perfil alt que ha obligat a reorganitzar la seva àrea d'infraestructura.
En l'àmbit de les aplicacions d'usuari final, Anthropic ha implementat una millora molt esperada a Claude Cowork, que ara disposarà de memòria compartida entre el xat i l'aplicació per evitar que els usuaris hagin de repetir constantment el context i les preferències dels seus projectes. Paral·lelament, Instagram ha llançat la funció "First Draft", una eina dissenyada per simplificar l'edició de Reels mitjançant la retallada automàtica de clips de vídeo per destacar-ne els fragments més rellevants en menys de deu segons. En el sector de la mobilitat autònoma, Waymo ha anunciat l'expansió dels seus serveis de robotaxis cap a Munic, aprofitant el marc regulador favorable d'Alemanya per a les proves de vehicles sense conductor.
Fonts: 🔗 India’s Ringg gets backing from Peak XV as it pushes voice AI past the phone call | 🔗 Robotics startup Generalist reaches $3B valuation, sources say | 🔗 OpenAI loses a top data center exec, as stream of high-profile departures continues | 🔗 Instagram’s ‘First Draft’ feature aims to make editing Reels less tedious | 🔗 Stability AI, maker of image generator Stable Diffusion, raises $76 million in fresh funding | 🔗 Claude Cowork finally remembers what you told the app in chat | 🔗 Waymo robotaxis are headed to Munich | 🔗 Instagram’s ‘First Draft’ trims your Reels clips for you
Cloud i infraestructura
La gestió de la infraestructura i el maquinari per a centres de dades s'enfronta a grans reptes energètics i de rendiment. La creixent demanda d'IA està xocant directament amb la capacitat de la xarxa elèctrica, trencant la premissa històrica que els proveïdors de serveis al núvol podien oferir capacitat il·limitada de manera immediata. En aquest context de necessitat d'eficiència, OpenAI ha presentat detalls del seu futur xip ASIC "Jalapeño", dissenyat conjuntament amb Broadcom, que promet un rendiment d'inferència excel·lent amb un consum de 700W, superant en eficiència per quilovat les arquitectures de referència de NVIDIA. Per la seva banda, Intel ha defensat el disseny dels seus nous processadors Xeon 7 de 256 nuclis, coneguts com a Diamond Rapids, malgrat els retards acumulats en el seu desenvolupament. A més, la companyia SiFive està impulsant servidors de desenvolupament en format rack per portar l'arquitectura oberta RISC-V directament als centres de dades i optimitzar les càrregues de treball de programari.
D'altra banda, la gestió de dades i aplicacions corporatives presenta canvis rellevants i algunes complicacions tècniques. Microsoft ha advertit que la transició dels llibres de treball d'Excel cap als nous connectors d'Exchange no serà senzilla, ja que la retirada dels connectors antics requerirà actualitzacions obligatòries per evitar fallades de funcionament. Així mateix, una actualització recent de .NET ha provocat problemes en els sistemes d'impressió basats en Windows Presentation Foundation (WPF). En l'àmbit regulador, l'Agència de Protecció Ambiental dels EUA (EPA) planeja eliminar el requisit de notificació pública per a aquells centres de dades que generin emissions menors, deixant la decisió de consulta en mans dels reguladors estatals i locals. Finalment, l'ús d'agents autònoms comença a plantejar debats sobre la necessitat d'establir límits clars a la seva autonomia per evitar que prenguin decisions imprevistes sense supervisió humana.
Fonts: 🔗 Now Perplexity is trying to get into the local AI action | 🔗 Intel's 256-core Xeon 7 CPUs are a Diamond in the rough | 🔗 Apple defies memory shortage with new Mac minis | 🔗 Claude and Cowork now share what they know about you | 🔗 McKinsey says enterprise AI is finally 'on the road to ROI' | 🔗 EPA to drop requirement for public notice of polluting datacenters | 🔗 You could've applied all 1,449 Oracle patches and still been hit by this attack | 🔗 Microsoft warns that transitioning Excel workbooks to new Exchange connectors might not be smooth sailing | 🔗 Slop factory bans Russians for using slop factory to create slop | 🔗 US convicts ex-Philips engineer for exposing X-ray secrets to competitor | 🔗 OpenAI's upcoming Jalapeño chip looks like it'll be an inference beast | 🔗 Windows XP was released to manufacturing a quarter of a century ago | 🔗 SiFive pushes development server to take RISC-V into the datacenter | 🔗 Microsoft breaks WPF printing with .NET update | 🔗 CISA slaps its tightest three-day patching deadline on perfect-10 Oracle flaw | 🔗 Enterprises can measure AI usage, but the hard part is proving that it actually delivered value | 🔗 AI demand meets grid capacity | 🔗 Giving agents bounded autonomy
Hardware i dispositius
El mercat del maquinari de consum i professional viu una jornada de llançaments d'alt nivell. Apple ha presentat oficialment els seus nous xips M6, fabricats amb tecnologia de 2 nanòmetres, i el potent M5 Ultra, que destaca per ser el seu primer disseny de quatre matrius (quad-die). Aquests processadors debutaran en les noves versions dels ordinadors de sobretaula Mac mini i Mac Studio, tot i que els usuaris s'enfrontaran a increments de preu notables en les actualitzacions de memòria i emmagatzematge. En l'àmbit dels dispositius portàtils, Garmin ha renovat la seva línia de rellotges intel·ligents de gamma alta amb els Fenix 9 i Fenix 9 Pro, que incorporen pantalles OLED molt més brillants de fins a 3.000 nits, millores en el rendiment de la memòria RAM i opció de càrrega solar amb connexió satel·litària.
En el sector dels semiconductors i la tecnologia per a servidors, l'esdeveniment Hot Chips 2026 ha deixat novetats importants. Samsung ha detallat la seva nova memòria LPDDR5X-PIM, que integra una unitat lògica directament a la memòria per accelerar fins a tres vegades el processament d'intel·ligència artificial. Intel, per la seva banda, ha aprofundit en els detalls de l'accelerador Crescent Island, que utilitza refrigeració líquida i memòria HBM4, així com en la seva arquitectura de baix cost Wildcat Lake, que utilitza el node 18A i interconnexió UCIe per a ordinadors portàtils econòmics. En un terreny més nostàlgic, Commodore ha anunciat una edició especial del seu C64U inspirada en el videojoc Cyberpunk 2077, desenvolupada en col·laboració amb CD Projekt Red i equipada amb un processador AMD Artix més potent.
Fonts: 🔗 Garmin’s new Fenix 9 adds brighter screens and smoother map panning | 🔗 Commodore unveils striking Cyberpunk 2077 version of its C64U made in partnership with CD Projekt Red | 🔗 Hot Chips 2026: Samsung makes LPDDR5X smart with logic unit in memory | 🔗 OpenAI’s 700W Jalapeño ASIC outpaces 1,400W Nvidia flagship GPU | 🔗 Hands-on with Hyte’s Y50 RGB case: Premium looks at an affordable price | 🔗 Nothing OS 5.0 brings a new Glyph Interface app and a more customizable homescreen | 🔗 Get 16GB of DDR5 RAM for $70 and start your AM5 gaming rig with this bundle | 🔗 Hot Chips 2026: Intel details cutting-edge tech in entry-level Wildcat Lake | 🔗 Best RAM deals 2026 — discounts on DDR5 and DDR4 to beat the memory price crunch | 🔗 Hot Chips 2026: Intel dives deep on Crescent Island AI accelerator | 🔗 Apple price hikes continue as Mac mini with 16GB RAM and 256GB is now $899 | 🔗 Apple launches new M6 and M5 Ultra Apple silicon chips
Open Source
El programari lliure i de codi obert avança amb propostes d'arquitectura innovadores i millores de rendiment significatives. S'ha llançat la versió Linux 7.0-mk2, una actualització del projecte de nucli múltiple que permet executar diverses instàncies independents del sistema operatiu en una única màquina física compartint recursos de maquinari. En la mateixa línia de desenvolupament del nucli, la futura versió Linux 7.3 inclourà optimitzacions importants per al sistema de fitxers Btrfs, amb proves que mostren increments de velocitat molt notables, a més d'afegir suport de lectura per a la compressió de sistemes Windows (WOF) en el controlador NTFS. Com a curiositat tècnica, algunes de les tasques de neteja de codi en el mòdul Device Mapper per a aquesta versió s'han dut a terme amb l'ajuda de la intel·ligència artificial Claude Opus.
D'altra banda, l'ecosistema d'escriptori i aplicacions també rep novetats rellevants. S'ha publicat COSMIC Epoch 1.7, l'entorn d'escriptori basat en Rust liderat per System76, que resol els problemes de lentitud en la navegació de fitxers de xarxa. Així mateix, s'ha llançat la suite de compiladors LLVM/Clang 23.1, que incorpora suport per a les futures arquitectures Zen 6 d'AMD i Rigel de NVIDIA, a més de compatibilitat parcial amb C++26. En l'àmbit de la distribució de programari, els enginyers de Google estan experimentant amb paquets Flatpak per a Chrome i Chromium a Linux, tot i que encara no s'ha confirmat el seu suport oficial. Per acabar, s'ha llançat una campanya de micromecenatge per a Openterface Keydouble, un petit dispositiu USB de programari obert de 42 dòlars que permet controlar qualsevol ordinador a nivell de BIOS i terminal SSH des del telèfon mòbil sense necessitat d'instal·lar aplicacions addicionals.
Fonts: 🔗 Chrome/Chromium Experimenting With Flatpak Packaging | 🔗 Linux 7.0-mk2 Released For Multi-Kernel Linux With Promising Performance Results | 🔗 COSMIC Epoch 1.7 Released: No Longer Slow Browsing Network Filesystems | 🔗 LLVM/Clang 23.1 Released With AMD Zen 6 & NVIDIA Rigel Support, Partial C++26 Support | 🔗 Wayland Found To Be "Intrinsically Faster Than X11, But Not Necessarily More Efficient" | 🔗 AI/LLM Usage Becoming A "Denial of Service Attack" On Open-Source Project Maintainers | 🔗 Benchmarking Some Incredible Performance Gains With Btrfs On Linux 7.3 | 🔗 Apple Launches The M6 2nm 12-core CPU, Quad-Die M5 Ultra | 🔗 The Modern NTFS Linux Driver Adds Read Support For Windows System Compression (WOF) | 🔗 Linux 7.3 Device Mapper Sees Many Fixes, Including Code Cleanups By Claude Opus | 🔗 This Tiny USB Device Turns Your Phone Into a Keyboard, Mouse, and SSH Terminal
Microsoft 365 i empresa
La seguretat de les credencials al núvol i la gestió de la col·laboració continuen sent punts crítics per a les empreses. Un estudi recent de ciberseguretat ha revelat que centenars de claus d'accés d'AWS que s'havien filtrat fa anys encara continuen actives i proporcionen privilegis d'administrador complets a les infraestructures de les companyies afectades, posant de manifest la manca d'auditoria de credencials antigues. D'altra banda, en l'entorn de treball de Microsoft 365, els administradors s'enfronten al repte de governar i consolidar l'excés de calendaris compartits, una situació habitual que sol generar confusió entre els nous empleats a causa de la duplicitat de canals d'informació interna. En l'àmbit de la virtualització, s'ha llançat Parallels Desktop 27 per a sistemes Mac amb xips d'Apple, una actualització que millora el rendiment gràfic gràcies al suport d'OpenGL 4.3 i afegeix acceleració per a tasques d'intel·ligència artificial orientades a desenvolupadors de programari.
Fonts: 🔗 Researchers Find Hundreds of Exposed AWS Keys Still Grant Administrative Access | 🔗 How to Audit, Consolidate, and Govern Shared Calendars in Microsoft 365 | 🔗 Parallels Desktop 27 Adds OpenGL 4.3 Support and AI Acceleration for Apple Silicon Macs
Tendències i opinió
La cursa espacial i la tecnologia de consum generen debats intensos sobre la viabilitat econòmica i el seu impacte social. En l'àmbit aeroespacial, SpaceX planeja realitzar una inversió de fins a 100.000 milions de dòlars per construir un segon port espacial a Louisiana de cara al llançament de Starship cap al 2029, mentre que a Europa, l'Ariane 6 s'està consolidant com un coet fiable, tot i que els seus plans d'evolució futurs continuen condicionats per l'elevat cost de llançament. Paral·lelament, en el sector de la tecnologia mòbil, s'ha descobert que l'aplicació d'AliExpress utilitza ultrasons inaudibles per a l'oïda humana amb l'objectiu de perfilar els usuaris i rastrejar la seva activitat, una pràctica que a més provoca interferències i talls de connexió en els auriculars Bluetooth propers.
En l'àmbit de la intel·ligència artificial i el mercat laboral, s'està produint un fenomen de desgast professional a causa de la naturalesa dels agents d'IA, que en no dormir mai obliguen els fundadors de startups a mantenir ritmes de treball ininterromputs. En aquest sentit, s'ha donat a conèixer que Anthropic inclou preguntes molt específiques en les seves entrevistes de selecció de personal, demanant als candidats com reaccionarien si l'empresa decidís aturar el desenvolupament d'una IA potencialment perillosa encara que això fes caure el valor de les seves accions a zero, una mesura per filtrar aquells professionals que es mouen exclusivament per motius financers.
Fonts: 🔗 The world's busiest spaceport is about to get a lot quieter, at least for now | 🔗 ‘Darth Vader’ Wants You to Know He Definitely Supports Flock Surveillance | 🔗 Europa tiene por fin un cohete fiable, Ariane 6. Su gran evolución ha quedado aparcada con un viejo problema de fondo: el coste | 🔗 The Best Early Labor Day Kitchen Deals to Ease You Back Into Fall (2026) | 🔗 World humanoid robot games show runners breaking records, bursting into flames | 🔗 'Gears of War E-Day' mira al pasado para dar un necesario y arriesgado salto hacia el futuro. Impresiones de campaña y modo horda | 🔗 Pillan a AliExpress usando sonidos inaudibles para perfilar a los usuarios (y noquear sus auriculares Bluetooth) | 🔗 Preserving glow-in-the-dark art and fashion for future generations | 🔗 Google Pixel 11 Pro Fold Review: Better, Not Best | 🔗 Google's anti-nausea Motion Assist dots finally rolling out on Android | 🔗 Muchos millonarios se mudaron a Portugal para pagar menos impuestos: ahora piden volver a España para seguir pagando menos | 🔗 The US Just Recorded Its First 2 Measles Deaths This Year | 🔗 A partir de los 50, salir a caminar no basta: la ciencia y los expertos avisan de que la clave está en cómo lo haces | 🔗 Two unvaccinated people die from measles in Pennsylvania, officials confirm | 🔗 SpaceX intends to invest up to $100 billion in massive Louisiana spaceport | 🔗 El megayate del cofundador de Google ha vuelto a Ibiza: 450 millones de euros para tenerlo prácticamente todo a bordo | 🔗 Los expertos empiezan a ponerse nerviosos: "Es probable que hayamos registrado la temperatura más alta del mar desde hace 125.000 años" | 🔗 Un empresario de Yecla abandonó un Boeing 747 en el Aeropuerto de Valencia en 2008. Ahora Aena se ha cansado de tenerlo aparcado | 🔗 Lab supply companies have been selling antibodies using manipulated images | 🔗 Asus ha creado una de las consolas portátiles más completas. OLED de 7,4 pulgadas, diseño exquisito y un problema: el precio | 🔗 New bootloader lets you take the "Meta" out of the original Meta Quest | 🔗 El dueño de un montón de locales en Barna se queja de que los vecinos han tomado medidas: poner muñecos de vudú en las puertas | 🔗 Los controles de Sánchez tras el pulso con Meloni detectan ya 8.216 viajeros de terceros países llegados desde Italia | 🔗 En las entrevistas de Anthropic preguntan qué harías si la acción se va a cero por no construir IA peligrosa. No hay contraoferta | 🔗 The Supreme Court’s Mail-In Ballot Ruling Is a Step Toward Chaos in the Midterms | 🔗 ¿Necesitas un portátil barato? Back Market te permite comprar uno con Windows o un Mac reacondicionado | 🔗 Garmin Fénix 9 y 9 Pro: carga solar, hasta 57 días de batería y conexión satelital para el reloj más ambicioso de la marca hasta la fecha | 🔗 AI won’t replace radiologists, but it will dramatically change their jobs | 🔗 "Es como una droga": los agentes de IA nunca duermen, así que los fundadores de las startups tampoco | 🔗 Apple's new desktop computers are designed specifically for local AI development