Ciberseguretat i vulnerabilitats
La jornada d'avui està marcada per un volum sense precedents de vulnerabilitats corregides per les grans companyies de programari. Microsoft ha liderat aquesta allau de parches en el seu tradicional Patch Tuesday de novembre, on ha resolt més d'un miler de fallades de seguretat, destacant especialment la correcció d'un zero-day en Microsoft Outlook (CVE-2026-124194) que s'estava explotant activament en atac realitzats en entorns corporatius. Paral·lelament, el gegant del programari creatiu Adobe ha emès les seves pròpies actualitzacions per tapar 110 vulnerabilitats que afectaven nou de les seves eines principals, incloses Photoshop i Premiere. En la mateixa línia, Google ha hagut de llançar un parche d'emergència per a Chrome, resolent el vuitè zero-day detectat en el seu navegador en el que va d'any, mentre que SAP ha solucionat 35 vulnerabilitats crítiques en els seus sistemes d'gestió empresarial NetWeaver i Web Dispatcher.
Més enllà dels parches oficials, les bretxes de seguretat derivades d'una mala configuració o de la infraestructura en el núvol continuen generant un fort impacte econòmic i operatiu. El proveïdor de hosting Railway ha reportat una intrusió on els atacants van robar credencials per generar prop de 740.000 dòlars en despeses fraudulentes d'ús d'intel·ligència artificial, exposant potencialment més de 100.000 espais de treball. De manera similar, una bretxa de seguretat en la plataforma Qubole va permetre a diversos atacants utilitzar credencials compromeses d'AWS per accedir i filtrar dades privades de més d'una dotzena d'empreses clients. Paral·lelament, els entorns de virtualització també estan en el punt de mira, ja que una fallada d'omissió d'autenticació en Xen Orchestra s'està explotant actualment per prendre el control de servidors XCP-ng.
La convergència entre la intel·ligència artificial i la ciberseguretat presenta avui una doble cara preocupant. D'una banda, eines d'assistència de codi com Claude Code o Grok Build estan filtrant milers de claus secretes i credencials en repositoris públics de GitHub a causa de fallades en la gestió de fitxers temporals. D'altra banda, la IA està demostrant una capacitat pràcticament humana per a l'enginyeria inversa i la cerca de fallades: mentre Anthropic ha presentat el seu model Mythos 5.2 millorant la caça de bugs, investigadors de seguretat han utilitzat agents de IA per desmuntar completament programari complex i el malware avançat de la xarxa d'espionatge russa Turla, la qual paral·lelament ha estat utilitzant el seu nou codi 'Cereal' per interceptar correus en servidors Microsoft Exchange governamentals.
Fonts: 🔗 November Patch Tuesday: An Overflowing Cornucopia of CVEs | 🔗 Railway breach leads to $740,000 in fraudulent AI charges | 🔗 Artex: The AI Pen-Test Tool Hackers Turned Into a Weapon | 🔗 Japanese furniture giant Nitori says hackers stole 37.6M customer records | 🔗 F-Secure Identifies 26 Ways AI Can Harm Consumers, and Where to Stop Them | 🔗 Checkmarx Appoints Kobi Sivilya as Chief Information Security Officer | 🔗 How to Assess OT Incident Response Preparedness | 🔗 Microsoft releases Windows 10 KB5131096 extended security update | 🔗 Hackers exploit trusted AWS access to breach multiple cloud environments | 🔗 Exploited Outlook Zero-Day Among 1,094 Flaws Patched by Microsoft | 🔗 Microsoft November 2026 Patch Tuesday fixes 1,235 flaws, Outlook zero-day | 🔗 AI Coding Agents Leak Thousands of Secrets to GitHub | 🔗 Windows 11 KB5132061 & KB5131087 cumulative updates released | 🔗 Adobe Patches 110 Vulnerabilities Across 9 Products | 🔗 Software Transparency Is Changing: Allan Friedman on SBOM, AI BOMs and What Comes Next | 🔗 Google Widens Gemini 4 Carbon Access After AI Agents Verify Signal Code | 🔗 Critical Xen Orchestra auth bypass flaw exploited to hijack VM servers | 🔗 Binance warns of iOS flaw that could leak crypto wallet secrets | 🔗 Ransomware recovery is now a client retention metric | 🔗 Today: CISO Forum Virtual Summit 2026 – Join Global Cybersecurity Leaders | 🔗 WhiteMatter Raises $20 Million in Series A Funding | 🔗 SAP Patches Critical ICM2SHELL, ProxyGate Vulnerabilities | 🔗 Over a Dozen Organizations Hit in Qubole Supply Chain Attack | 🔗 AI Makes Reverse Engineering Mainstream Software & Malware Far Easier | 🔗 Anthropic Rolls Out Mythos 5.2 With Improved Bug Hunting, Fewer Sandbox Escapes | 🔗 SAP patches ICM2SHELL and PROXYGATE maximum severity flaws | 🔗 Hackers now exploit critical Barracuda ESG flaws to gain root access | 🔗 Turla hackers use new Cereal malware to spy on govt Exchange servers | 🔗 N-able Takes N-central Offline as Researcher Drops Over 30 Zero-Days | 🔗 Google patches eighth Chrome zero-day exploited in attacks this year
Intel·ligència artificial
El sector de la intel·ligència artificial travessa una fase de consolidació empresarial i augment de la regulació pública. L'entrada en vigor de la nova llei de seguretat d'IA de l'Estat de Nova York ha marcat un punt d'inflexió, obligant gegants com OpenAI i Anthropic a registrar els seus models, detallar els seus protocols de seguretat i notificar incidents crítics sota l'amenaça de severes sancions financeres. Malgrat aquestes pressions regulatòries, la valoració del mercat es manté alta: Anthropic ultima els preparatius per a la seva sortida a borsa, en la qual els seus set fundadors tenen previst vendre paquets d'accions valorats en uns 250 milions de dòlars cadascun sense perdre el control de la companyia. Paral·lelament, OpenAI continua ampliant el seu ecosistema amb l'adquisició de la startup de viatges Odessia, creada pel fundador de Sonder, i la marca de salut digital Oura ha comprat l'assistent mèdic basat en IA Counsel Health per 625 milions de dòlars.
A nivell tecnològic i d'aplicació pràctica, el desenvolupament d'eines basades en IA s'està diversificant cap a sectors altament especialitzats com la biotecnologia. El fons Proximal Ventures ha debutat amb 27,5 milions de dòlars destinats exclusivament a finançar iniciatives que apliquin IA en el desenvolupament de nous fàrmacs. Mentrestant, les grans plataformes de consum acceleren la integració d'agents intel·ligents en el món físic; Amazon ha presentat els seus nous dispositius de la línia Ring Robotics, que inclouen drons de seguretat i robots autònoms per a la llar equipats amb visió computacional que es comercialitzaran entre finals d'aquest any i principis del vinent.
Fonts: 🔗 OpenAI, Anthropic face new oversight as New York’s AI safety law takes effect | 🔗 All 7 Anthropic founders will each cash out about $250M in IPO | 🔗 OpenAI acquires Odessia, travel startup created by Sonder founder | 🔗 Oura is acquiring medical AI chatbot startup Counsel Health | 🔗 Proximal Ventures raises debut fund to back startups bringing AI to drug development | 🔗 Ring cameras go mobile as Amazon debuts AI-powered security drone and robot | 🔗 What happens to mathematics when AI becomes an oracle?
Cloud i infraestructura
La carrera per l'eficiència en el processament de dades en el núvol ha portat els fabricants de xips a redoblar els seus esforços arquitectònics. AMD ha presentat oficialment la seva nova generació de processadors de servidor Epyc 9006, basats en l'arquitectura Zen 6 i coneguts en la indústria sota el nom en clau "Venice". Aquesta línia inclou el model Epyc 9996, una bèstia de 256 nuclis i 1.024 fils d'execució dissenyada per a grans denses de computació, així com els xips de la sèrie Epyc X amb memòria 3D V-Cache millorada. Amb aquests llançaments, AMD no només busca satisfer la demanda de computació d'alt rendiment (HPC), sinó que dibuixa la seva fulla de ruta cap al superxip "Verano", destinat a competir directament contra la plataforma Vera Rubin de Nvidia en la nutrició de servidors d'intel·ligència artificial.
D'altra banda, la gestió operativa i la seguretat dels grans entorns d'intel·ligència artificial s'ha convertit en una prioritat per a les multinacionals del sector del núvol. OpenAI ha revelat la construcció d'un mecanisme de seguretat conegut com a kill switch, dissenyat per aturar models d'investigació descontrolats o agents autònoms en un temps màxim de 35 segons. Paral·lelament, Anthropic ha llançat els seus nous models Claude Fable 5.2 i Mythos 5.2, els quals prometen millores significatives en el desenvolupament de programari complex juntament amb una reducció del 20% en els costos de les seves API. En l'àmbit de la gestió de dades distribuïdes, PuppyGraph ha anunciat la integració del protocol MCP i d'un creador d'esquemes assistit per IA en la seva versió 1.0 per reduir la latència en les consultes de dades d'empresa.
Fonts: 🔗 OpenAI builds a kill switch for its research models | 🔗 AMD winds up Zen 6 cores for faster clock speeds | 🔗 AMD's Epyc X-chips are back after a three-year hiatus | 🔗 A closer look at Verano, AMD's first step toward a Zen-based superchip to rival Nvidia's Vera Rubin | 🔗 PuppyGraph adds AI schema builder and MCP support to help ease enterprise agent adoption | 🔗 Anthropic unveils Claude Fable 5.2, Mythos 5.2 with coding gains and lower prices | 🔗 Panic over cloud capacity is out of hand
Hardware i dispositius
El sector dels dispositius d'entreteniment i mobilitat registra moviments rellevants tant en el desenvolupament de programari d'escalat com en el desplegament de xarxes de comunicació. Microsoft ha iniciat el desplegament oficial de la seva tecnologia Automatic Super Resolution (Auto SR), una alternativa pròpia a DLSS basada en IA, integrada inicialment en les noves consoles portàtils Xbox Ally X, Xbox Ally X20 i certs ordinadors de la gamma Copilot Plus PC. D'altra banda, SpaceX continua ampliant el seu catàleg de hardware satel·litari amb la presentació de la antena Starlink Mini 2, un dispositiu de la mida d'un ordinador portàtil que inclou un router Wi-Fi i, com a principal novetat, una bateria intercanviable integrada per garantir l'accés a internet en zones remotes sense necessitat de presa elèctrica.
En el terreny de la telefonia mòbil i els accessoris de consum, Google ha iniciat les vendes oficials del seu localitzador Pixel Tag, dissenyat per competir amb les etiquetes de cerca d'Apple i Samsung mitjançant la xarxa Find Hub. Mentrestant, les tensions geopolítiques i corporatives es fan paleses en la indústria dels semiconductors: Microsoft ha començat a fer pressió a Washington contra la possible prohibició d'importació de components d'interconnexió Òptica xinesos essencials per als centres de dades de IA, mentre continuen les investigacions federals als Estats Units sobre les xarxes d'importació no autoritzades de targetes gràfiques Nvidia H100 i H200 cap al mercat asiàtic.
Fonts: 🔗 Microsoft’s DLSS competitor is out for the Xbox Ally X and works in handheld mode | 🔗 Starlink Mini 2 adds a swappable battery | 🔗 Google’s Pixel Tag tracker is now available | 🔗 Microsoft lobbies against potential ban on Chinese optical networking gear for AI data centers as FCC mulls restricting imports | 🔗 AMD Zen 6 EPYC ‘Venice’ deep dive and benchmarking | 🔗 Alice Huang reportedly instrumental in securing over $7.5 billion of Nvidia AI GPU imports
Open Source
La comunitat del programari lliure s'enfronta a un debat profund sobre l'impacte de la intel·ligència artificial en el desenvolupament del nucli Linux. Desenvolupadors històrics com Lorenzo Stoakes (Arm) han anunciat la seva decisió de reduir les seves funcions de revisor en el kernel a causa de l'allau insostenible de propostes de codi (patches) generats automàticament per eines de IA, moltes de les quals aporten soroll sense cap valor tècnic. Tot i així, el creador del sistema, Linus Torvalds, ha assenyalat que bona part dels progressos de la darrera versió preliminar (Linux 7.4rc2) provenen precisament de correccions d'errors redactats per eines intel·ligents, demostrant una complexa dualitat en la gestió del projecte.
En l'àmbit de les distribucions i aplicacions de l'ecosistema de codi obert, s'ha anunciat la presentació de KORA OS, un nou sistema operatiu basat en Linux i dissenyat específicament per a la "era de la IA" en ordinadors amb arquitectures Snapdragon de Qualcomm, finançat per grans corporacions com Samsung i Square Enix. Paral·lelament, el projecte Blender ha fet públic el llançament de la seva versió 5.3, la qual introdueix suport per defecte a l'API gràfica Vulkan i la integració de la reconstrucció de raigs mitjançant DLSS 4.5. En l'entorn dels navegadors i servidors, Ubuntu 26.10 ha començat a desplegar el suport per al protocol upki de revocació de certificats, mentre que la comunitat de desenvolupament de X.Org ha hagut de corregir vuit noves vulnerabilitats de seguretat que afectaven el servidor gràfic i la seva capa de compatibilitat XWayland.
Fonts: 🔗 Longtime Linux Developer Steps Down From Some Roles Due To Patch Flood Caused By AI | 🔗 Linus Torvalds says that AI fixes drove most of the progress in latest Linux kernel | 🔗 KORA Announced As Linux Desktop OS "For The Age of Intelligence" | 🔗 Blender 5.3 Released With NVIDIA DLSS 4.5 Ray Reconstruction, Vulkan Default | 🔗 Ubuntu 26.10 Begins Rolling Out upki Support For Certificate Revocation | 🔗 Eight More Security Issues Made Public For The X.Org Server / XWayland
Microsoft 365 i empresa
En l'entorn de la gestió d'infraestructures corporatives i serveis en el núvol, Microsoft ha publicat una actualització massiva per a la seva distribució Azure Linux que resol més de 470 vulnerabilitats acumulades en paquets d'origen open-source, llibreries del sistema i contenidors. Aquest moviment posa de manifest el repte constant que tenen les departaments de TI per mantenir la seguretat en arquitectures hibrides on conviuen eines pròpies amb desenvolupaments comunitaris.
D'altra banda, la companyia de Redmond continua modernitzant el seu ecosistema d'administració de sistemes amb el llançament de Microsoft Configuration Manager 2609. Aquesta actualització retira oficialment el suport per a SQL Server 2016 i obliga a la renovació d'infraestructures basades en sistemes operatius com Windows Server 2012, alhora que millora els paràmetres de seguretat en la gateway de gestió al núvol (CMG) per evitar l'aprovació automàtica de dispositius no verificats en les xarxes empresarials.
Fonts: 🔗 Microsoft Fixes More Than 470 Vulnerabilities in Azure Linux Update | 🔗 Configuration Manager 2609 Drops SQL Server 2016 Support and Updates CMG Infrastructure
Tendències i opinió
El desplegament de noves tecnologies d'infraestructura audiovisual està començant a modernitzar serveis públics que portaven dècades estancats. A Espanya, l'aprovació d'un nou real decret per a l'impuls del DAB+ (Digital Audio Broadcasting Plus) suposa l'arribada definitiva de la ràdio digital terrestre, un estàndard consolidat a la resta d'Europa però que a l'Estat havia quedat paralitzat des de feia anys. Mentrestant, en l'àmbit dels serveis de contingut multimèdia en línia, plataformes com Tubi han introduït eines socials per permetre als usuaris compartir llistes de reproducció personalitzades, al mateix temps que la indústria del videojoc s'enfronta a l'expectació del nou tràiler de 'GTA VI' i les especificacions d'execució en les consoles de darrera generació.
Aquesta transformació digital no està exempta d'incidents informàtics en l'administració pública ni de desafiaments en les grans infraestructures de transport. A la ciutat de Vigo, una fallada en l'algorisme de selecció per a les meses electorals del 29N va incloure per error a ciutadans majors de 70 anys que la llei eximeix automàticament. De forma paral·lela, el debat sobre la mobilitat urbana es reactiva a grans urbs com Madrid, on la combinació d'incidències en el transport públic i l'augment del trànsit privat està generant episodis de saturació viària similars als de les grans meques de l'automòbil com Los Angeles.
Fonts: 🔗 España llega tarde al DAB+ pero llega: el estándar digital de radio que Europa lleva usando una década empieza su despliegue | 🔗 Free video-streaming service Tubi lets users share curated watchlists now | 🔗 Nuevo tráiler de ‘GTA VI’ y ya sabemos lo que significa eso de “mejor en PS5” | 🔗 Un error informático incluye a los mayores de 70 años en el sorteo de las mesas electorales de Vigo | 🔗 Madrid se está convirtiendo en el nuevo Los Ángeles y por el camino se ha quedado con sus atascos permanentes