Ciberseguretat i vulnerabilitats
El panorama de la ciberseguretat s'enfronta a un increment notable d'amenaces complexes que van des de la pirateria financera fins a vulnerabilitats de dia zero. En l'àmbit de la persecució del crim organitzat, l'FBI ha confirmat la confiscació de 1.200 milions de dòlars en criptomonedes robades de la plataforma Binance, mentre assenyala directament a Corea del Nord per un esquema d'enginyeria social paral·lel que ha suposat el robar de 400 milions addicionals. Mentrestant, les infraestructures de TI continuen sota el punt de mira; s'ha detectat un nou programari maliciós anomenat 'SCKit' dissenyat per propagar-se de manera similar a un cuc entre proveïdors de serveis gestionats (MSP) a través de la plataforma ScreenConnect. Paral·lelament, els atacants continuen explotant l'ecosistema de desenvolupament, com demostra la campanya 'wfx-loot', que ha compromès prop de 4.800 comptes de GitHub per escanejar més de 60.000 repositoris a la cerca de credencials al núvol.
D'altra banda, els desenvolupadors de programari s'apressen a corregir errors de seguretat crítics en eines d'ús massiu. La fundació Apache ha llançat un pegat d'urgència per a una vulnerabilitat d'execució remota de codi (RCE) en el mòdul HTTP/2 del seu servidor web, trobada gràcies a investigadors d'Anthropic i Google. En la mateixa línia, s'ha registrat l'explotació activa de la vulnerabilitat de dia zero "4EverAble2Shell" en plataformes N-able N-central poques hores després de la publicació de la seva prova de concepte. En l'àmbit dels sistemes operatius, Google i Mozilla han publicat actualitzacions per a Chrome i Firefox solucionant més de 180 vulnerabilitats, mentre es descobreix una fallada de dia zero a Windows, denominada SignDrop, que permet als atacants aconseguir privilegis de sistema (SYSTEM). La nota positiva la signa una cooperació policial internacional liderada per l'Europol, que ha aconseguit desmellar la infraestructura dels incentius maliciosos Gootloader, CastleRAT i StealC.
Fonts: 🔗 FBI Says US Seized $1.2 Billion Worth of Cryptocurrency Stolen From Binance | 🔗 New worm-like 'SCKit' malware targets MSPs in ScreenConnect attacks | 🔗 Getting Past the Post-Quantum Cryptography Discovery Phase | 🔗 Hackers compromise 4,800 GitHub accounts to steal cloud credentials | 🔗 Cyber Experts Weigh In: How to Fight Artex & AntiFox | 🔗 Microsoft 365 Outage Disrupts Outlook, Exchange Online and Teams | 🔗 Massive Microsoft 365 outage disrupts Outlook, Teams, Copilot worldwide | 🔗 Extortion Group Luna Moth Flits Into Law Firms a Second Time | 🔗 New N-able "4EverAble2Shell" zero-day exploited hours after PoC released | 🔗 Apache HTTP Server patches critical HTTP/2 remote code execution flaw | 🔗 New Windows SignDrop zero-day gives hackers SYSTEM privileges | 🔗 Apache Patches Critical HTTP Server RCE Found by Anthropic, Google | 🔗 Police dismantle Gootloader, CastleRAT, StealC malware infrastructure | 🔗 Your Endpoint Management Platform Could Be Your Biggest Security Risk | 🔗 Apify rotates API tokens, prompts 2FA resets after breach | 🔗 Chrome, Firefox Updates Patch Over 180 Vulnerabilities | 🔗 Attacker Targets 60,000 GitHub Repositories in Credential Theft Campaign | 🔗 Daylight Lands $80 Million for AI-Powered Security Operations | 🔗 Microsoft: Recent Windows updates cause SQL Server performance issues | 🔗 Notion Customer Data Compromised in Fireworks AI Hack | 🔗 Inside an AI Attack Against a US Retailer | 🔗 Hackers Deploy Malware in Fresh ScreenConnect Campaign | 🔗 Microsoft confirms Windows security updates installation issues | 🔗 Hackers Target N-central Zero-Days as N-able Rushes Patches | 🔗 Hackers plant GSocket on Linux servers for persistent access | 🔗 Critical Red Hat Quay Vulnerability Could Expose Private Container Images
Intel·ligència artificial
El sector de la intel·ligència artificial es troba convulsió a causa d'un terratrèmol corporatiu a Nvidia. Jensen Huang ha dimitit com a conseller delegat de la companyia líder en xips d'IA després de fer-se públics dos afers extramatrimonials, un dels quals implica una presumpta espia xinesa. La notícia ha provocat una reacció immediata al sector i a la borsa; mentre els treballadors de Nvidia han iniciat una petició interna per al seu retorn, el Congrés dels Estats Units ha obert una investigació sobre les operacions de la signatura a la Xina. L'assumpte ha agafat una dimensió política inesperada quan el president Donald Trump ha suggerit públicament que Tim Cook, actual màxim responsable d'Apple, hauria d'assumir la direcció de Nvidia per pilotar la transició.
En el terreny purament tecnològic i d'infraestructures, els gegants del sector continuen desplegant les seves eines d'última generació. Google ha presentat el model Gemini 4 Hydrogen, dissenyat específicament per comprendre millor preguntes complexes i estructurades. Paral·lelament, l'Administració Federal d'Aviació (FAA) dels EUA ha ampliat l'ús de eines d'IA per gestionar el trànsit aeri en tot el seu espai nacional, malgrat els recels dels sindicats de controladors. Mentrestant, en el mercat del núvol orientat a la IA, la companyia Nebius cerca consolidar el seu pla d'expansió de 40.000 milions de dòlars, demostrant que la cursa per la capacitat de computació es manté ferotge tot i la turbulència als despatxos.
Fonts: 🔗 ‘Bring Back THE Boss’: Nvidia Employees Petition for Jensen Huang’s Return | 🔗 Donald Trump really wants Tim Cook to run Nvidia | 🔗 Democrats launch Nvidia investigation, write scathing letter on Huang’s ‘scheme’ with Trump | 🔗 Silicon Valley Is Still Defending Jensen Huang | 🔗 FAA expands AI advice to manage air traffic congestion across entire US airspace | 🔗 Muse can now place calls to US businesses — if you pay | 🔗 Jensen Huang Is Out. Will Nvidia’s Rivals Cash In? | 🔗 Google’s new Gemini model is better at understanding complicated questions | 🔗 ‘It’s a mistake’: reactions from tech leaders on Jensen Huang’s resignation | 🔗 The unfolding Jensen Huang scandal: a timeline | 🔗 Nebius tests the neocloud playbook with $40 billion in planned spending
Cloud i infraestructura
Les grans plataformes de serveis al núvol pateixen un dia complicat marcat per col·lapses massius i ajustos d'actualització. Microsoft ha admès problemes greus per contenir una caiguda a escala mundial dels seus serveis al núvol, que ha deixat inoperatius aplicatius claus com Outlook, Teams i eines d'administració com Intune, reconeixent que les primeres mesures d'emergència no han tingut l'efecte esperat. Per si no n'hi hagués prou, la companyia ha hagut d'advertir que les seves versions de Microsoft Exchange Server 2016 i 2019 entren oficialment en una fase sense suport de seguretat, quedant permanentment vulnerables si les empreses no migren els seus entorns immediatament. En la mateixa línia, l'últim paquet d'actualitzacions de Windows de novembre està provocant fallades de rendiment en servidors amb SQL Server i problemes en la gestió d'impressió.
En el sector de desenvolupament sobre infraestructura cloud, Amazon Web Services (AWS) ha reaccionat incrementant la capacitat de computació i memòria del seu entorn de desenvolupament Bedrock AgentCore, facilitant que les empreses despleguin i escalin agents d'IA de manera més ràpida. Paral·lelament, Google ha llançat l'API Gemini Decisions, pensada per processar automatitzacions complexes de fins a mil consultes per petició sense necessitat de generar text, competint directament contra l'oferta d'OpenAI. Aquestes eines busquen optimitzar l'eficiència operacional en un moment en què la demanda de computació al núvol no para de créixer.
Fonts: 🔗 Microsoft struggling to fix massive cloud outage that's taken down email and Intune | 🔗 Microsoft has an image problem with November's Windows security update | 🔗 Microsoft Exchange Server 2016 and 2019 enter their 'permanently vulnerable' era | 🔗 AWS boosts Bedrock AgentCore runtime compute capacity to speed up AI agent development | 🔗 Google’s Gemini Decisions API to handle up to 1,000 questions per request
Hardware i dispositius
En l'àmbit del maquinari i els components, les novetats tecnològiques conviuen amb la tensió geopolítica i les disrupcions logístiques. Google ha ampliat la seva línia de processadors TPU de vuitena generació amb els nous xips TPU 8i Max i TPU 8tx, orientats específicament a tasques de context llarg per a agents d'IA i inferència segura. D'altra banda, la signatura d'entreteniment nocturn i refrigeració Noctua ha presentat la plataforma NT-CP1, una llançadora tèrmica basada en nanotubs de carboni d'origen aeroespacial dissenyada per a processadors AMD AM4 i AM5 que no requereix manteniment. Tanmateix, la indústria pateix l'impacte dels conflictes internacionals: el gegant rus Yandex Cloud ha admès haver perdut prop del 3% de les dades dels seus clients com a conseqüència d'un atac amb drons ucraïnesos contra els seus centres de dades, obligant la companyia a activar protocols de còpia de seguretat forçats per defecte.
En el sector del consum de masses i l'entreteniment, Microsoft ha iniciat les celebracions del 25è aniversari de la marca Xbox obrint la possibilitat de jugar a 25 títols de la consola original directament en PC amb sistema Windows. Mentrestant, empreses de dispositius de salut i estil de vida continuen buscant l'engagement de la comunitat; la companyia de dispositius vestibles Whoop ha llançat una xarxa social pròpia anomenada 'Whoop Humans', on la premissa per participar és tenir les mètriques d'activitat i ritme cardíac verificades pel mateix dispositiu.
Fonts: 🔗 Whoop launched a social network where every user has a ‘verified heartbeat’ | 🔗 Russia’s Google says nearly 3% of its data was lost after crippling Ukraine drone strikes, opens secret availability zones | 🔗 Here are the 25 original Xbox games you can now play on PC | 🔗 Noctua brings space-grade carbon nanotube thermal pad to AMD AM5 and AM4 processors | 🔗 Google reworks TPU silicon into specialized systems for agents and security
Open Source
El programari lliure celebra fites importants de desenvolupament alongside correccions de seguretat d'abast massiu. El llenguatge de programació Rust ha assolit la versió 1.100, estabilitzant finalment el tipus de dada "Never" (!), una millora molt esperada per la comunitat de desenvolupadors. Paral·lelament, la comunitat de la base de dades PostgreSQL ha publicat actualitzacions de manteniment per a totes les seves branques actives (incloent-hi les versions de la 14 a la 18) per resoldre un total de 52 vulnerabilitats de seguretat i aplicar més de 140 correccions de codi. D'altra banda, una de les curiositats de la jornada en el desenvolupament del nucli Linux prové de l'ús d'OpenAI Codex, que ha ajudat els enginyers d'AMD a trobar i corregir una fallada en el controlador de gràfics Radeon per a targetes R600 que portava gairebé 20 anys sense resoldre's.
En el camp institucional de l'Open Source, la Linux Foundation ha anunciat la incorporació de l'Agent Name Service (ANS), un estàndard dissenyat perquè els agents d'IA puguin autenticar la seva identitat d'una manera anàloga a com els certificats SSL ho fan per als llocs web. Mentrestant, el projecte ReactOS, que busca la compatibilitat de codi obert amb controladors i aplicacions de Windows, tanca un any de grans progressos afegint suport funcional per a unitats de disc flexible, acceleració 3D en entorns VMware i millores en l'arquitectura de multiprocés simètric (SMP).
Fonts: 🔗 OpenAI Codex Helps Uncover & Fix A Nearly 20 Year Old Radeon Linux Driver Bug | 🔗 Rust 1.100 Released With The "Never" Type Finally Stable | 🔗 PostgreSQL Sees New Releases For 52 Security Vulnerabilities, 140+ Bug Fixes | 🔗 ReactOS Gets Working Floppy Disk Support, VMware 3D Acceleration & SMP Progress | 🔗 Agent Name Service is Now Part of The Linux Foundation
Microsoft 365 i empresa
En l'entorn de la gestió corporativa i l'administració d'identitats, Microsoft continua actualitzant les seves eines d'infraestructura per complir amb estàndards de seguretat més estrictes. La companyia ha afegit suport per a l'autenticació moderna basada en OAuth en les migracions de bústies de correu entre servidors Exchange locals i Exchange Online. Aquesta millora permet eliminar la dependència de l'autenticació bàsica, un mètode tradicional que requeria la transmissió de credencials privilegiades d'Active Directory i representava un risc elevat en entorns corporatius.
Paral·lelament, l'ecosistema de Microsoft Entra ha rebut una ampliació significativa en les seves eines de governança i control d'accés. Les noves funcionalitats estan dissenyades per ajudar els administradors de TI a supervisar de manera unificada no només els usuaris convidats i dispositius de l'organització, sinó també les identitats i permisos assignats als agents d'intel·ligència artificial que interactuen de forma autònoma amb les dades de l'empresa.
Fonts: 🔗 Microsoft Adds OAuth Support to Exchange Online Mailbox Migrations | 🔗 Microsoft Expands Entra Governance and Access Controls for AI Agents and Guest Users
Tendències i opinió
El debat al voltant de l'impacte de la tecnologia en la societat i la cultura s'intensifica a mesura que les decisions corporatives afecten milions d'usuaris. En el sector de l'entreteniment digital, la indústria del videojoc es troba pendent dels ajraments de grans produccions; el conseller delegat de Take-Two, Strauss Zelnick, ha defensat públicament la complexa decisió d'ajornar el llançament de Grand Theft Auto VI, al·legant que treure al mercat un producte d'aquesta magnitud sense el poliment necessari resultaria molt més costós econòmicament i reputacionalment que ajustar el calendari. Així mateix, l'esperat títol enfronta el desafiament tàctic de debutar primer en consoles abans d'arribar al PC, una estratègia comercial que genera friccions en un mercat cada cop més dominat per la computació d'alt rendiment i l'optimització per IA.
En la intersecció entre la tecnologia, la política i la salut pública, tornen a sorgir fortes controvèrsies. Als Estats Units, col·lectius de pares i educadors estan promovent iniciatives per vetar la presència de les eines d'IA de Google, com Gemini, en els ordinadors Chromebooks d'ús escolar, arran de denúncies que acusen aquests models de proporcionar respostes perilloses a menors en situació de vulnerabilitat. En l'àmbit de la geopolítica espacial, el govern ucraïnès ha tornat a denunciar restriccions de velocitat en la xarxa per satèl·lit Starshield de SpaceX, suggerint que aquestes limitacions podrien estar condicionades per pressions polítiques internacionals, aspecte que la companyia d'Elon Musk ha negat rotundament.
Fonts: 🔗 Strauss Zelnick, CEO de Take-Two, sobre el retraso de GTA VI: "Son decisiones muy difíciles de tomar" | 🔗 La carrera hacia 'GTA VI' se libra antes en consolas que en PC. En la era de la IA eso es un problema | 🔗 Ukraine says it can’t stop Russian strikes because Starshield is limited again | 🔗 Google faces calls for AI moratoriums in schools after Gemini pilot backlash