Ciberseguretat i vulnerabilitats
El panorama de la seguretat informàtica afronta una jornada especialment convulsa marcada per campanyes d'espionatge i noves amenaces basades en intel·ligència artificial. D'una banda, s'ha descobert un projecte d'IA impulsat des de la Xina dissenyat per recopilar dades massives i identificar perfils clau dins la indústria dels semiconductors a Taiwan, amb l'objectiu de realitzar operacions d'espionatge industrial. En paral·lel, al Japó, el govern ha aprovat una partida de fons d'emergència per reforçar les seves defenses cibernètiques davant l'augment d'atacs assistits per IA. Aquesta preocupació és compartida pel sector privat, on l'ús d'agents d'IA generativa com AntiFox s'està popularitzant entre els atacants per automatitzar el robatori de credencials a la llançadora de serveis d'Amazon Web Services i entorns de recerca en el núvol.
En l'àmbit de la gestió de vulnerabilitats i serveis gestionats, la plataforma ScreenConnect està sent objecte d'atacs actius que han compromès desenes de proveïdors de serveis de TI (MSP), mentre que la firma N-able s'ha vist obligada a desconnectar temporalment el seu programari N-central per aplicar parcheigs d'emergència contra 33 fallades de seguretat, algunes de les quals s'explotaven com a dia zero. Així mateix, importants proveïdors d'infraestructura com Citrix, Ivanti, Fortinet —que ha corregit gairebé un centenar de bretxes— i Cisco han publicat actualitzacions crítiques. En el cas d'aquest últim, l'agència nord-americana CISA ha advertit que les vulnerabilitats en la plataforma Cisco BroadWorks ja s'estan utilitzant en la xarxa per filtrar informació confidencial i dades de configuració.
Finalment, els incidents de seguretat de dades han colpejat de ple grans corporacions i plataformes digitals. La naviera Maersk ha confirmat una bretxa de dades en un sistema llegat arran del xantatge d'un grup de ransomware que li exigeix cinc milions de dòlars, mentre que la plataforma de treball col·laboratiu Notion ha notificat que una fallada de seguretat en el seu proveïdor d'infraestructura d'IA, Fireworks AI, va deixar exposades transcripcions de xats privats d'alguns usuaris. D'altra banda, l'entitat d'autoritat de certificació eMudhra ha hagut de revocar vuit certificats intermediaris addicionals a causa d'una manipulació incorrecta de claus privades durant el procés de generació de credencials digitals.
Fonts: 🔗 Chinese AI Project Scouts Spies in Taiwan Chip Industry | 🔗 Japan Pushes Emergency Funding for Cybersecurity as AI-Assisted Breaches Rise | 🔗 Baker Tilly notifies clients of data breach at third-party provider | 🔗 Active ScreenConnect attacks breach MSPs, impact dozens of organizations | 🔗 Attackers Say 'Hello' to a Different Scale of Cloud Attack | 🔗 eMudhra revokes 8 more CA certificates after private key mishap | 🔗 AI Raises the Stakes for Cyber Resilience | 🔗 Notion says Fireworks breach exposed customer AI chat transcripts | 🔗 N-able Takes N-central Platform Offline After Discovery of 33 Flaws | 🔗 Maersk confirms data breach as WhiteArmor ransomware demands $5 million | 🔗 Critical Xen Orchestra Flaws Exploited in Attacks | 🔗 Hackers use AntiFox AI agents in AWS credential-theft attacks | 🔗 eBPF Rootkits: Why Underground Actors Are Taking Notice | 🔗 Asus, Zoom Release Security Patches | 🔗 Citrix, Ivanti Patch Critical and High-Severity Vulnerabilities | 🔗 N-able releases security hotfixes for zero-day vulnerabilities | 🔗 Finite State Raises $27 Million to Secure Software and Firmware in Connected Devices | 🔗 Fortinet Patches Nearly 100 Vulnerabilities | 🔗 Bay Raises $50 Million to Control What Enterprise AI Agents Can Do | 🔗 Microsoft fixes audio issues caused by September security updates | 🔗 Dreeze Emerges From Stealth With $33M to Rebuild Cloud Apps After Cyberattacks | 🔗 ICS Patch Tuesday: Siemens Flags High-Severity Flaws, Node2Shell Exposure | 🔗 CISA flags Cisco BroadWorks flaw as actively exploited in attacks | 🔗 Microsoft fixes Exchange sign-ins broken by Windows Server updates | 🔗 Threat Actors Exploit Openwave, Cisco BroadWorks Vulnerabilities
Intel·ligència artificial
El sector de la intel·ligència artificial viu moments de màxima tensió executiva a causa de la crisi institucional que sacseja Nvidia. El consell d'administració de la companyia està preparant la destitució del seu fundador i conseller delegat, Jensen Huang, després que hagin sortit a la llum noves al·legacions sobre relacions extramatrimonials no declarades amb directius de la mateixa empresa. Aquesta situació s'afegeix a les investigacions de l'FBI per la seva presumpta vinculació amb una agent d'intel·ligència xinesa. La incertesa sobre la successió al capdavant del gegant dels xips ha provocat caigudes notables en la seva cotització borsària, en un moment crític per a la cursa tecnològica global entre els Estats Units i la Xina.
Mentrestant, l'ecosistema d'inversions continua demostrant un fort dinamisme malgrat les turbulències dels líders del mercat. La startup britànica Fractile ha tancat una ronda de finançament de 720 milions de dòlars per desenvolupar xips d'IA d'alta eficiència que busquen competir directament en el mercat de la computació d'alt rendiment. Paral·lelament, proveïdors d'infraestructura com CoreWeave estan modificant les seves estratègies financeres, exigint pagaments per avançat i contractes més curts als seus clients per poder sostenir el ritme d'inversió en centres de dades, un sector que comença a trobar seriosos obstacles per la manca d'infraestructura elèctrica i la lentitud en la concessió de permisos.
En l'àmbit de la integració de la IA en la vida quotidiana i els serveis, s'estan imposant nous límitatius de protecció. Aerolínies com United Airlines han anunciat la prohibició que els agents d'IA personals realitzen reserves de vols de manera automatitzada, al·legant motius de privacitat i regulació del sector. Aquesta decisió reflecteix la creixent cautela de les grans plataformes davant la proliferació d'eines autònomes que actuen en nom dels usuaris sense un marc normatiu definit.
Fonts: 🔗 Who could replace Jensen Huang? A highly unscientific list of possible successors | 🔗 The unfolding Jensen Huang scandal: a timeline | 🔗 Nvidia’s stock drops as board reportedly preps to oust CEO Jensen Huang | 🔗 Jensen Huang accused of having another affair — with an Nvidia exec | 🔗 CEO Jensen Huang's job is suddenly on the line at Nvidia | 🔗 Nvidia is reportedly preparing to fire Jensen Huang | 🔗 United won’t let your AI agent book your flight | 🔗 Why the data center you dread might never even be built | 🔗 CoreWeave turns to customer prepayments, shorter contracts to fund AI growth | 🔗 With $720M round, Britain’s Fractile gets a leg up in the race for AI chips
Cloud i infraestructura
La devolució de funcionalitats del núvol cap a entorns locals centra les principals novetats d'infraestructura tecnològica. Amazon Web Services ha presentat oficialment AWS Emulator, una solució dissenyada per executar entorns emulats de la seva xarxa en servidors locals i equips personals. Aquesta eina permet als desenvolupadors i als agents de codificació d'IA provar i desplegar aplicacions dependents de la plataforma cloud sense necessitat de mantenir una connexió constant ni generar costos d'execució en la infraestructura remota durant la fase de desenvolupament.
D'altra banda, els grans operadors de centres de dades als Estats Units afronten un greu coll d'ampolla energètic, ja que les necessitats d'electricitat d'aquestes instal·lacions estan creixent deu vegades més ràpid que la capacitat d'ampliació de la xarxa elèctrica tradicional. Aquesta escassetat està obligant les companyies a negociar contractes d'autogeneració i a patir llargs períodes d'espera per a la connexió. Paral·lelament, en l'àmbit de la seguretat en la codificació d'IA, investiadors de Microsoft han alertat que la modificació de menys de deu neurones en models de llenguatge de codi obert pot transformar qualsevol agent en una porta d'entrada maliciosa ("sleeper backdoor"), capaç d'executar ordres de tercers sense necessitat de reentrenar el model.
Fonts: 🔗 AWS distills its cloud into a local emulator that runs on your PC | 🔗 US bit barn boom sees energy needs grow 10x as fast as grid capacity | 🔗 AWS unveils local emulator service to help enterprises accelerate app development and testing | 🔗 Rewriting less than 10 neurons in an LLM can turn it into a sleeper backdoor | 🔗 Claude Code’s ‘don’t ask again’ button has a secrets-spilling problem | 🔗 Software developers need an Agentic manifesto | 🔗 MCP and A2A alone won’t scale AI agents
Hardware i dispositius
El sector de la microelectrònica i la computació d'alt rendiment registra moviments d'abast estructural. AMD ha confirmat el llançament de la seva arquitectura Venice-X per a la segona meitat del 2027, una línia de processadors que recuperarà la tecnologia 3D V-Cache per a servidors i centres de dades després de quatre anys d'absència, prometent velocitats de fins a 5,3 GHz i amplades de banda de memòria d'1,6 TB/s. En la mateixa línia d'innovació espacial i d'infraestructura extrema, la companyia SpaceX està desenvolupant el seu propi sistema de servidors anomenat 'Kessel', dissenyat per integrar 72 targetes gràfiques Nvidia Rubin en mòduls per a centres de dades en l'espai, reemplaçant els coblaments de cablejat tradicionals per una placa de circuit imprès massiva de 84 capes.
Mentrestant, l'atenció de la indústria continua fixada en la convulsió executiva de Nvidia, el valor de la qual en borsa acumula una caiguda del 20% des de l'inici dels escàndols personals del seu fundador Jensen Huang. Aquest fet coincideix amb un mercat on altres actors com SoftBank pateixen pèrdues milionàries després de cancel·lar comandes de turbines de gas valorades en 3.700 milions de dòlars, destinades a projectes de centres de dades que finalment no s'executaran. D'altra banda, en el sector dels components industrials, Prusa ha presentat un nou filament d'impressió 3D reforçat amb fibra de carboni i nanotub de carboni, dissenyat específicament per a la fabricació de components electrònics gràcies a les seves propietats de dissipació d'energia electroestàtica.
En l'entorn de la tecnologia de consum i l'entreteniment, la Unió Europea prepara la nova Llei d'Equitat Digital (Digital Fairness Act) per prohibir les caixes de botí ("loot boxes") i altres pràctiques d'addicció en videojocs i xarxes socials. D'altra banda, Google ha llançat l'experiment 'Tabletop', un entorn d'IA pensat per crear espais de treball col·laboratius personalitzats. En el sector de l'automoció, Toyota ha sorprès recuperant la marca Scion als Estats Units per a un concepte completament diferent: la producció local de vehicles de mobilitat urbana inspirats en els tradicionals "kei trucks" de disseny japonès.
Fonts: 🔗 Nvidia’s Board reportedly preparing to oust CEO Jensen Huang as second extra-marital affair emerges | 🔗 AMD’s Venice-X maxes out family at 5.3 GHz, returning 3D V-Cache to data center after four years | 🔗 Prusa launches new carbon-fiber and carbon-nanotube-filled 3D printing filament for electronics manufacturing | 🔗 Loot boxes, influencers, and addictive features face an EU crackdown | 🔗 Toyota’s Scion is back, starting with an American-made, 25-mph kei truck | 🔗 Google’s Tabletop AI experiment lets you build custom collaboration apps | 🔗 SpaceX develops its own ‘Kessel’ rack-scale system featuring 72 Nvidia Rubin GPUs for data centers in space, report claims | 🔗 Google’s AlphaGenome 2 zooms in on the cellular roots of disease | 🔗 Softbank loses $3.7 billion on canceled AI data center gas turbine orders days after denying Elon Musk’s claim it was defaulting | 🔗 ASRock quietly rolls out new firmware after disastrous previous update killed Radeon RX 7900-series GPUs
Open Source
L'activitat en el desenvolupament del nucli Linux i el programari lliure manté un ritme intens de publicacions i millores de rendiment. Intel continua ampliant el suport per a la seva nova arquitectura d'acceleradors d'IA "Crescent Island" (Xe3P) de cara a la propera versió del nucli Linux 7.5. En paral·lel, AMD ha començat a publicar el codi inicial per a la seva pròxima generació d'arquitectura gràfica RDNA5/GFX13 dins les llibreries Mesa (RADV i RadeonSI), alhora que ha llançat el conjunt de eines de compilació AOCC 6.0 amb optimitzacions específiques per als processadors Zen 6 i un nou compilador per a Fortran.
En l'àmbit de la governança i comunitats open source, la comunitat del projecte FreeBSD ha publicat el seu informe del terç d'any on destaca l'inici del desenvolupament d'una política oficial sobre l'ús de la intel·ligència artificial en la creació de codi per al seu sistema operatiu. Per la seva banda, la plataforma Haiku OS, inspirada en l'històric BeOS, ha tancat el mes d'octubre amb progressos rellevants, incloent-hi la implementació de nous controladors per a sistemes de fitxers UFS i el suport millorat per a gestos multitàctils en dispositius d'entrada.
Fonts: 🔗 Intel Continues Enabling The GPU D-Series "Crescent Island" Driver Support For Linux 7.5 | 🔗 AMD EPYC 9006 Venice vs. NVIDIA Vera Benchmarks For HPC Performance | 🔗 Initial AMD RDNA5/GFX13 Code Sent Out For Mesa RADV & RadeonSI Drivers | 🔗 FreeBSD Working To Establish An AI Policy After Polling Developers | 🔗 ATI/AMD R300 To R500 GPUs See New 2026 OpenGL Linux Driver Optimizations | 🔗 AMD AOCC 6.0 Brings Zen 6 Optimizations, New "aof" Fortran Compiler, aoc / aoc++ Branding | 🔗 Intel Releases New CPU Microcode To Fix A Variety Of Functional Issues | 🔗 Haiku OS Now Has A UFS Driver, Two & Three Finger Tap Gestures
Microsoft 365 i empresa
El sector corporatiu basat en tecnologies de Microsoft enfronta aquesta setmana un volum d'actualitzacions extraordinari. La companyia de Redmond ha solucionat 1.090 vulnerabilitats de seguretat en la seva publicació mensual de parcheig de novembre, de les quals 63 han estat qualificades com a crítiques. Aquestes correccions afecten components fonamentals com el sistema operatiu Windows 11, serveis de xarxa, identitat en el núvol a Azure i l'entorn de treball Office.
D'altra banda, en l'entorn de col·laboració estratègica empresarial, IBM i Microsoft han anunciat el llançament conjunt d'una plataforma d'IA agentica per a entorns corporatius. La iniciativa està dissenyada per facilitar l'adopció d'agents d'IA automatitzats en empreses altament regulades, permetent la integració segura d'aquestes eines amb dades meva i sistemes de gestió existents sense comprometre el compliment normatiu. Paral·lelament, els administradors de sistemes continuen analitzant els canvis en la gestió de polítiques de retenció de dades (MRM) dins d'Exchange Online per optimitzar la gestió d'emmagatzematge i la destrucció segura de correus electrònics antics.
Fonts: 🔗 Exchange Online Retention: How MRM Policies and Tags Work | 🔗 IBM and Microsoft Launch Agentic AI Platform for Enterprise Deployments | 🔗 Microsoft’s November 2026 Patch Tuesday Updates Fix 63 Critical Flaws
Tendències i opinió
El panorama financer de les grans tecnològiques mostra dinàmiques contradictòries. La companyia de fosa de xips TSMC ha confirmat una inversió de 1.000 milions de dòlars dividida entre Anthropic i OpenAI, una mostra del finançament circular que sosté el desenvolupament de la intel·ligència artificial actualment. En aquesta mateixa línia, la propera sortida a borsa d'Anthropic ha despertat un interès institucional sense precedents que ja supera la demanda aconseguida per firmes com SpaceX, situant la seva valoració estimada entre els 1,26 i els 1,41 bilions de dòlars.
Mentrestant, l'impacte de les eines d'IA en el desenvolupament creatiu ha generat un acorat debat en el sector dels videojocs independents. L'ús demostrat de codi generat per IA per resoldre un error de programació en el desenvolupament del títol Big Walk ha provocat una divisió d'opinions entre els jutges de l'Independent Games Festival, posant en qüestió l'ètica i la legitimitat de l'ús d'aquesta tecnologia en projectes d'autor.
Finalment, la comunitat d'usuaris d'Apple assisteix al tancament d'una era amb el decessament gradual del seu fòrum oficial d'assistència en línia, una plataforma amb 28 anys d'història que ha passat a estar en mode de només lectura abans del seu tancament definitiu. En l'àmbit judicial i de dret a la informació, un tribunal nord-americà ha frenat els intents de l'administració de supervisar missatges privats de periodistes a la xarxa LinkedIn, reafirmant la protecció de les fonts confidencials com un pilar fonamental de la llibertat de premsa.
Fonts: 🔗 CEO Jensen Huang's job is suddenly on the line at Nvidia | 🔗 Taiwan’s chipmaking giant TSMC to invest $1B in Anthropic, OpenAI | 🔗 Trump admin loses fight to spy on random journalists’ LinkedIn DMs | 🔗 Big Walk used AI to fix a bug. Now the indie gaming world is having a reckoning. | 🔗 La salida a bolsa de Anthropic se estaba desinflando. Ahora tiene más demanda institucional que SpaceX | 🔗 Apple is shuttering its 28-year-old online community forum