Ciberseguretat i vulnerabilitats
La jornada d'avui ve marcada per alertes de seguretat d'abast global que afecten tant infraestructures d'aplicacions web com dispositius de xarxa i serveis en el núvol. En l'àmbit del desenvolupament, s'ha detectat una vulnerabilitat crítica a Ruby on Rails mitjançant la seva integració d'Active Storage amb ImageMagick, la qual permet a un atacant escriure fitxers arbitraris i llegir informació sensible al servidor, obrint la porta a moviments laterals dins la xarxa corporativa. Paral·lelament, els entorns de desenvolupament web busquen reforçar-se: Vercel ha començat a desplegar la tecnologia Device Bound Session Credentials (DBSC) per protegir els usuaris contra el robatori de galetes de sessió per part de programari maliciós. Aquesta amenaça sobre la gestió de sessions també s'ha materialitzat en una campanya d'atac massiva basada en invitacions de Google Calendar que utilitza redireccions de confiança i pàgines de verificació falses per suplantar identitats i esquivar el doble factor d'autenticació (MFA).
En el terreny del maquinari i les eines de gestió, el fabricant Zyxel ha corregit d'urgència una vulnerabilitat de tipus 'zero-day' als seus commutadors de la sèrie GS1900, la qual ja havia estat explotada per extreure fitxers de configuració i credencials de prop de mil dispositius a tot el món. Per la seva banda, SonicWall ha emès una advertència sobre la presència de fallades de seguretat sense pedaç en les versions finalitzades del seu programari Global Management System (GMS), mentre que una greu escletxa d'autenticació i injectat d'ordres a les eines de Barracuda Email Security Gateway permet als atacants aconseguir accés d'administrador ('root'). D'altra banda, la gestió de proveïdors d'allotjament web s'ha vist compromesa per un atac a la plataforma File Manager de DreamHost, exposant credencials FTP i sessions de correu durant dos mesos, així com per un atac a la cadena de subministrament d'OpsShield que va enverinar actualitzacions del programari cPGuard.
La seguretat en la navegació web i els sistemes operatius mòbils tampoc queda al marge de la pressió dels atacants. Google ha llançat la versió 157 de Chrome solucionant més de dues-centes vulnerabilitats, set de les quals catalogades com a crítiques per problemes de memòria i autorització. Mentrestant, investigadors de seguretat han detectat atacs 'zero-click' atribuïts a grups patrocinats per la intel·ligència russa que aprofiten vulnerabilitats conegudes en dispositius iOS i Android a través de llocs web danyats. En un àmbit més domèstic i de llançadors de programari, els desenvolupadors del videojoc NIKKE han confirmat una manipulació dels seus codis per distribuir eines de control remot i robatori de criptomonedes, un incident de seguretat similar al patit pel gestor de contrasenyes mSecure, que ha demanat als seus usuaris el restabliment immediat de claus.
Finalment, el panorama d'amenaces a gran escala compta amb una important operació de neutralització: Google, juntament amb diversos socis del sector, ha aconseguit desmantellar la xarxa de bots XCPE, formada per més d'un milió tres-cents mil dispositius de tipus IoT i descodificadors directament infectats des d'origen. Aquesta acció es produeix en un moment on la ciberseguretat afecta la salut i la geopolítica global; a França, un atac contra un proveïdor d'equips de refrigeració ha alterat el control de temperatura de tres instal·lacions del servei nacional de sang, posant en risc les reserves d'hemoderivats. A escala judicial i d'estat, les autoritats nord-americanes han acusat dos ciutadans canadencs d'haver envaït supercomputadors universitaris per a la mineria il·legal de criptomonedes, alhora que la plataforma Binance ha detallat com un atac atribuït a Corea del Nord —que va utilitzar entrevistes de feina falses i eines d'intel·ligència artificial manipulades— va obrir el camí al robatori massiu d'actius digitals.
Fonts: 🔗 Critical Rails Bug Threatens to Derail Vulnerable Servers (Dark Reading) | 🔗 Vercel rolls out new protection against stolen session cookie attacks (BleepingComputer) | 🔗 Zyxel fixes zero-day exploited to hack nearly 1,000 network switches (BleepingComputer) | 🔗 DreamHost confirms data breach exposed FTP logins and webmail sessions (BleepingComputer) | 🔗 Cyberattack disrupts blood storage refrigeration systems in France (BleepingComputer) | 🔗 NIKKE PC game launcher hacked to spread remote access, data-stealing malware (BleepingComputer) | 🔗 Google, Partners Disrupt 1.3 Million-Device-Strong XCPE Botnet (Dark Reading) | 🔗 mSecure password manager hack prompts password reset warnings (BleepingComputer) | 🔗 Google Calendar phishing campaign hijacks sessions, bypasses MFA (BleepingComputer) | 🔗 SonicWall warns of unpatched flaws in end-of-life GMS software (BleepingComputer) | 🔗 Sysdig Adds Runtime Security and Governance for AI Agents (SecurityWeek) | 🔗 Barracuda ESG Authentication Bypass Flaw Opens Path to Root (SecurityWeek) | 🔗 Incidents Move Too Fast for Pen & Paper (Dark Reading) | 🔗 Agentic Data Security Firm Sentra Raises $150 Million (SecurityWeek) | 🔗 US charges two Canadians accused of hacking US universities (BleepingComputer) | 🔗 AI-Linked Breaches Mount as WorkOS, Northflank, Trigger.dev Disclose Hacks (SecurityWeek) | 🔗 Canadian Extradited to US Over Cryptomining Hacks on University Supercomputers (SecurityWeek) | 🔗 CISA flags WordPress RCE flaw as actively exploited in attacks (BleepingComputer) | 🔗 Malicious cPGuard Updates Served in OpsShield Supply Chain Attack (SecurityWeek) | 🔗 Chrome 157 Rolls Out With 213 Security Fixes, Seven Rated Critical (SecurityWeek) | 🔗 Rigged Coding Assignment, Abused AI Tool Opened Path to $6 Billion Binance Heist (SecurityWeek) | 🔗 Hackers use n-day exploits in zero-click attacks on iOS, Android devices (BleepingComputer) | 🔗 North Korea Launches Missiles Toward the Sea as Pyongyang Protests Against US Claims on Binance Hack (SecurityWeek) | 🔗 Meta Shares Top Muse Bug Bounty Findings as Payouts Reach $1.2 Million (SecurityWeek)
Intel·ligència artificial
El sector de la intel·ligència artificial viu un moment de reajustament financer i estratègic marcat tant per la revisió de costos interns com per la seva irrupció en la política institucional. Segons fonts del sector, Apple ha decidit reduir dràsticament el pressupost assignat a l'ús d'eines d'IA per a les seves pròpies meutes d'enginyeria, buscant racionalitzar les despeses operatives en el desenvolupament de software. Aquesta decisió d'austeritat s'alinea amb la freda acollida de determinades funcions al mercat de consum: Uber ha revelat que l'ús d'agents d'IA per a la reserva de viatges és pràcticament testimonial, registrant tan sols quatre sol·licituds per aquesta via durant la setmana de més activitat del darrer trimestre. No obstant això, el desenvolupament de nous formats físics continua el seu curs; la companyia Nothing ha confirmat que el mes vinent presentarà el seu primer dispositiu dissenyat específicament al voltant de la IA, amb l'objectiu de transformar la interacció i millorar la productivitat de l'usuari final.
En l'esfera política i corporativa, les grans firmes del sector continuen movent fitxa per condicionar el marc regulatori dels pròxims anys. Representants d'OpenAI ja treballen amb la mirada posada en el cicle electoral dels Estats Units de 2028, proposant un marc de col·laboració social que cerca encaixar el desenvolupament de la IA en l'economia pública alhora que consolida la posició del seu propi model de negoci. Mentrestant, les anàlisis posteriors a les eleccions nord-americanes de mig mandat mostren resultats desiguals per als comitès d'acció política (PAC) finançats per la indústria tecnològica, que van invertir milions de dòlars per intentar frenar les regulacions sobre el desenvolupament d'infraestructures i algoritmes sense aconseguir un domini clar a les urnes.
Fonts: 🔗 Apple is reportedly cutting budgets for its internal AI usage (TechCrunch) | 🔗 OpenAI is already trying to shape the 2028 election (TechCrunch) | 🔗 AI PACs spent millions trying to shape Congress — here’s how they fared (TechCrunch) | 🔗 Nothing CEO says company’s mysterious AI-first device is dropping next month (TechCrunch) | 🔗 Almost no one uses AI agents to book their Uber, company says (TechCrunch)
Cloud i infraestructura
El mercat de la infraestructura al núvol i els centres de dades afronta una profunda transformació marcada pels canvis d'hàbits corporatius i la pressió del mercat de components. Pel que fa al programari de virtualització, VMware ha llançat vSphere Express, una edició orientada a servidors de menor escala amb un límit de 128 meandres per processador, cercant recuperar la confiança de les petites i mitjanes empreses que van veure redissenyada la seva estructura de llicències. Aquesta aposta per les instal·lacions físiques pròpies coincideix amb un augment del 20% en les vendes de servidors dedicats 'bare metal' per a computació d'alt rendiment i IA; un creixement de la recaptació que, segons els analistes, s'explica tant per l'alta demanda de capacitat de processament com per l'escalada de preus dels components de maquinari.
D'altra banda, el sector de les dades i el desenvolupament continua adaptant-se a l'ecosistema d'agents autònoms. MariaDB ha anunciat noves funcionalitats orientades a la integració d'agents en la seva plataforma Enterprise Platform 2027, amb la finalitat de millorar el manteniment de la memòria de treball entre sessions i reduir la latència en la consulta de dades corporatives. Paral·lelament, la gestió d'infraestructures d'escalat per a IA suma consolidacions corporatives significatives, com la compra de la plataforma d'orquestració d'agents Conductor per part de Meta, que busca optimitzar el flux de treball en l'entrenament dels seus grans models de llenguatge.
En l'àmbit corporatiu de la gestió del núvol i la privacitat, Apple ha generat debat en anunciar un canvi de política a iCloud: la companyia comença a analitzar el contingut dels enllaços compartits públicament per detectar fitxers potencialment nocius, fet que suposa un control més estricte sobre la informació accessible mitjançant URL directes. En la mateixa línia d'integració de la plataforma, l'empresa ha obert finalment als desenvolupadors la possibilitat de provar la integració profunda de l'assistent Siri amb aplicacions de tercers, una promesa formulada originalment fa dos anys que cerca agilitzar l'execució d'accions complexes mitjançant la veu.
Fonts: 🔗 VMware returns to low-end server virtualization with 'vSphere Express' (The Register) | 🔗 Bare metal boom: On-prem server sales for HPC and AI up 20% this year (The Register) | 🔗 MariaDB enhances agent development for its next-gen database platform (InfoWorld) | 🔗 Meta brings Conductor on board its model train (The Register) | 🔗 Apple turns iCloud into spy cloud, will start looking at public share links (The Register) | 🔗 Hey, Siri: Plug into my app like you said you'd do way back in 2024 (The Register)
Hardware i dispositius
La indústria del maquinari enfronta una greu crisi d'aprovisionament de memòria RAM i emmagatzematge que amenaça d'encaminar el sector cap a una escassetat de productes sense precedents. El conseller delegat del fabricant Team Group ha advertit que la manca de capacitats de producció pot portar el mercat a una situació on el preu deixi de ser el factor determinant per la simple absència de stock, sense previsió de millora per al pròxim exercici. Aquesta saturació, provocada per la demanda massiva de memòria per a centres de dades d'IA, ha obligat a proveïdors històrics com Macronix a abandonar la producció de xips ROM per a cartutxos de consoles com la Nintendo Switch, reassignant les seves fàbriques a la fabricació de memòries flash de tipus NOR i NAND. En paral·lel, fabricants de semiconductors com Micron han presentat un full de ruta que inclou l'adopció de litografia EUV d'alta obertura numèrica i l'ús de nous materials per crear memòries 3D personalitzades que superin els límits físics actuals.
Mentrestant, l'oferta de dispositius mòbils i ordinadors personals es reajusta davant la caiguda en les vendes globals de telèfons intel·ligents, que han registrat un descens proper al 20%. Aquesta conjuntura ha portat empreses com Qualcomm a diversificar el seu negoci cap a la infraestructura de processament per a centres de dades mitjançant acords amb gegants com Amazon. De manera paral·lela, els fabricants cerquen reactivar la demanda de consum amb importants campanyes de descompte als dispositius emblemàtics de Google, la línia Pixel 11, així com amb noves propostes d'entreteniment i control; Microsoft ha iniciat les proves públiques del seu nou controlador Xbox Nano, dissenyat per connectar-se directament via Wi-Fi als serveis de joc al núvol i permetre l'ús de dispositius mòbils com a comandaments secundaris en televisors intel·ligents.
Fonts: 🔗 Team Group CEO warns memory crisis could reach point where 'even money can't buy goods' (Tom's Hardware) | 🔗 Nintendo ROM chip supplier Macronix quits to focus on chips for AI data centers (Tom's Hardware) | 🔗 Micron details ambitious DRAM and NAND roadmap (Tom's Hardware) | 🔗 Qualcomm is betting big on data centers as smartphone sales sink (The Verge) | 🔗 Google’s Pixel 11 phones are up to 27 percent off (The Verge) | 🔗 Xbox previews two new ways to control cloud games (The Verge)
Open Source
El panorama del programari lliure registra avenços significatius en entorns d'escriptori, reproductors multimèdia i eines de gestió de paquets. En l'àmbit de l'usuari final, s'ha publicat la versió 0.42 del reproductor MPV, la qual introdueix millores substancials en el suport del protocol de visualització Wayland i un tractament del color HDR més precís. Paral·lelament, el projecte LXQt ha presentat la versió 2.5 del seu entorn lleuger basat en les llibreries Qt6, destacant la renovació de la seva terminal integrada (QTerminal) i la conversió definitiva del sistema en eliminar la darrera dependència que el vinculava a l'antic escriptori LXDE. D'altra banda, les eines de compressió de dades reben una actualització rellevant amb el llançament de LZ4 1.11, que afaga suport per a la compressió multifil a la seva llibreria principal per millorar el rendiment en sistemes multi-nucli.
En l'arquitectura del nucli i els sistemes operatius, el projecte systemd continua la seva evolució tecnològica mitjançant la incorporació inicial del llenguatge Rust en el seu codi font, limitat de moment a executables secundaris abans d'avançar cap als components centrals del sistema. Mentrestant, les primeres proves sobre el desenvolupament del nucli Linux 7.4 indiquen ajustos de rendiment moderats sobre processadors d'alt rendiment, mentre que es perfila la versió 7.3 com la candidata definitiva per esdevenir la branca amb suport a llarg termini (LTS) d'aquest exercici. No obstant això, el sector del programari lliure ha mantingut l'atenció en la seguretat a causa de la detecció d'una vulnerabilitat en l'eina APT de Debian, que podia permetre l'execució de codi arbitrari amb privilegis d'administrador ('root') mitjançant un atac d'intercepció de xarxa (Man-In-The-Middle).
Fonts: 🔗 MPV 0.42 Media Player Brings Wayland Improvements, Improved HDR (Phoronix) | 🔗 LXQt 2.5 Released With Enhanced QTerminal (Phoronix) | 🔗 LZ4 1.11 Introduces Multi-Threaded Compression For liblz4 (Phoronix) | 🔗 systemd With Its Initial Support For Rust (Phoronix) | 🔗 Linux 7.4 Showing Few Performance Gains With Initial Benchmarks (Phoronix) | 🔗 Linux 7.3 Will More Than Likely Be This Year's LTS Kernel (Phoronix) | 🔗 Debian's APT Affected By Man-In-The-Middle Attack (Phoronix)
Microsoft 365 i empresa
En l'entorn de les tecnologies per a l'empresa i la gestió de sistemes de treball, Microsoft continua ajustant el rendiment del seu sistema operatiu principal per optimitzar l'experiència en equips d'entrat. La companyia ha introduït millores en el codi de Windows 11 versió 26H2 adreçades específicament a ordinadors equipats amb 8 GB de memòria RAM, modificant la gestió de l'espai de paginació i el maneig de dades en segon pla per evitar que les aplicacions i pestanyes del navegador hagin de recarregar-se en reprendre l'activitat, millorant la fluidesa general en entorns d'oficina.
En l'àmbit de la gestió de xarxes corporatives, les organitzacions estan adoptant solucions d'automatització basades en agents autònoms per accelerar la resposta davant d'incidències tècniques. La implementació d'aquestes eines busca reduir els temps de diagnòstic i el traspàs manual d'informació entre equips d'operacions, facilitant que les alertes en infraestructures complexes es resolguin de manera coordinada sense interrompre l'activitat de l'empresa.
Fonts: 🔗 Microsoft Optimizes Windows 11 Version 26H2 for PCs With 8GB of RAM (Petri.com) | 🔗 How Agentic NetOps Accelerates Operations Team Efficiency at Scale (Petri.com)
Tendències i opinió
El debat al voltant del desenvolupament tecnològic i el seu impacte regulatori s'ha traslladat amb força a l'opinió pública i a la política institucional. A les darreres eleccions de mig mandat als Estats Units, fins a 45 iniciatives locals sotmeses a votació popular van rebutjar la construcció i ampliació de nous centres de dades en els seus territoris. Aquesta resposta ciutadana, que ha unit votants de diferents opcions polítiques preocupats pel consum energètic i l'accés als recursos hídrics, ha posat de manifest una creixent resistència social davant el desplegament accelerat d'infraestructures físiques per a la intel·ligència artificial. Com a resultat d'aquest bloqueig en terra ferma, algunes iniciatives tecnològiques han començat a plantejar la viabilitat teòrica d'ubicar futurs centres de dades en òrbita terrestre baixa.
En l'àmbit de la recerca científica i la física fonamental, els grans projectes d'experimentació continuen posant a prova els principis de la ciència moderna. Un equip d'investigadors que analitza les dades de detecció de neutrins al fons de la mar Mediterrània ha confirmat que, de moment, les observacions continuen sent plenament congruents amb la teoria de la relativitat general d'Albert Einstein, descartant anomalies en la propagació d'aquestes partícules subatòmiques. Mentrestant, l'anàlisi històrica de materials físics ha permès resoldre un misteri científic del segle passat: l'estudi de cubs d'urani utilitzats en el programa nuclear alemany dels anys 40 ha demostrat que l'equip liderat per Werner Heisenberg va subestimar profundament la quantitat de material necessari per assolir una reacció en cadena crítica, explicant el fracàs tècnic del projecte d'investigació d'aquella època.
Fonts: 🔗 Big Tech claims voters’ AI backlash is “anti-Trump” not “anti-tech” (Ars Technica) | 🔗 The Blue Wave Has Tech Bros Scrambling for Data Centers in Space (Wired) | 🔗 Hay físicos empeñados en demostrar que Einstein se equivocó y los neutrinos del Mediterráneo no les dan la razón (Xataka) | 🔗 Uranium cubes reveal why the German nuclear project failed (Ars Technica)