Ciberseguretat i vulnerabilitats
La jornada d'avui ve marcada per un incident d'alta gravetat en l'àmbit de les telecomunicacions i la seguretat aèria als Estats Units. La l'Administració Federal d'Aviació (FAA) va haver d'emetre una ordre d'aturada a terra de tots els vols del país a causa de "circumstàncies extraordinàries" relacionades amb la caiguda dels sistemes de comunicació. Tot i que els serveis d'intel·ligència i de transport investiguen si la causa podria ser un ciberatac de gran abast, encara no s'ha ofert una versió oficial concloent. En una línia d'impacte similar sobre infraestructures crítiques, la companyia alemanya de tecnologia de defensa Quantum Systems ha confirmat un atac cibernètic que va interrompre temporalment les operacions dels drons militars de la Bundeswehr. Paral·lelament, els atacants continuen explotant les xarxes telefòniques tradicionals; l'equip de recerca d'Enea va descobrir la campanya SilentAir, en què un grup de pirates va aconseguir dades d'infraestructura mòbil a Taiwan per interceptar trucades i missatges SMS directament des del cor dels operadors.
En l'àmbit corporatiu i de programari empresarial, Check Point ha hagut d'emetre pedaços d'emergència per a una vulnerabilitat de tipus zero-day que s'està explotant actiu per obtenir accessos amb privilegis de root. Aquesta bretxa, combinada amb atacadors que utilitzen l'eina PHP2Shell, està sent aprofitada per desplegar programari maliciós de tipus wiper dissenyat per esborrar dades en entorns de virtualització VMware ESXi. D'altra banda, Citrix ha publicat actualitzacions crítiques per a deu vulnerabilitats en els seus dispositius NetScaler que podrien permetre atacs de denegació de servei (DoS), mentre que la signatura de scraping web Apify ha confirmat una bretxa de seguretat que ha deixat exposats dades personals i comptes dels seus clients. Així mateix, l'intercanvi de criptomonedes Binance ha tornat a patir un incident a causa d'eines automatitzades conegudes com a sweepers, i el fabricant de carteres fredes Trezor ha confirmat la detecció d'implants de maquinari maliciosos en tres dels seus dispositius Safe 5 venuts a l'Àsia-Pacific per interceptar frases de recuperació.
Davant l'escalada de les amenaces, les forces de l'ordre internacionals han aconseguit una important victòria en l'anomenada Operació Endgame. L'acció policial coordinada ha permès desmantellar la infraestructura dels fons maliciosos Gootloader, CastleRAT i StealC, saldant-se amb la confiscació de 235 servidors, més de 250 dominis i el rescat de 6,4 milions de credencials de víctimes. En paral·lel, un altre operatiu internacional a la xarxa fosca s'ha tancat amb la detenció de 354 sospitosos directament vinculats amb la venda de material il·lícit a mercats com Archetyp i Nemesis. Finalment, l'ecosistema de la intel·ligència artificial s'enfronta als seus propis reptes de seguretat: un estudi recenta demostrat com un agent d'IA dissenyat per gestionar factures podia ser manipulat mitjançant missatges maliciosos sense activar alarmes, un risc que ha portat a OpenAI a presentar les noves eines de seguretat Daybreak Red Team i Defense Factory per auditar i corregir automàticament codi vulnerable.
Fonts: 🔗 FAA Ground Stop Issued Due to ‘Extraordinary Circumstances’ | 🔗 ArcticRAT Cybercrime Gang Profiles Victim Finances With AI | 🔗 Trezor confirms crypto-stealing implants in three wallets, releases fix | 🔗 German military drone operations disrupted by cyberattack | 🔗 Check Point gateways hacked via PHP2Shell to deploy VMware ESXi wiper | 🔗 In Other News: New CISA Director Nominee, Connected Car Hacking, Baker Tilly Data Breach | 🔗 How one AI agent exposed five critical enterprise security gaps | 🔗 Microsoft Struggles to Restore Email and Other Services in a Global Outage | 🔗 Attackers in Binance Breach Targeted Known Weakness, Missing Controls | 🔗 Apify Confirms Customer Data Accessed in Cyberattack | 🔗 Microsoft says November security updates cause printing issues | 🔗 SilentAir Hackers Intercept Calls, SMS From Inside Mobile Networks | 🔗 Law Enforcement Disrupts Gootloader, CastleRAT, and StealC Infrastructure | 🔗 Check Point warns of zero-day flaw exploited for root access | 🔗 Citrix Patches 10 Critical NetScaler Vulnerabilities | 🔗 Microsoft confirms Windows activation failures after November updates | 🔗 OpenAI Unveils Daybreak Red Team, Defense Factory Security Tools | 🔗 Nightmare Eclipse Drops Windows Zero-Day Exploit ‘SignDrop’ | 🔗 Police arrest 354 suspects in dark web cybercrime crackdown | 🔗 PHP2Shell Exploited in Destructive Check Point Gateway Attacks
Intel·ligència artificial
El sector de la intel·ligència artificial viu moments de profunda transformació financera i funcional. D'una banda, la dimissió de Jensen Huang al capdavant de Nvidia ha generat un fort impacte en l'ecosistema de finançament de noves empreses; inversors de risc i fundadors han expressat la seva preocupació per la possible reducció de les inversions multimilionàries que la companyia solia injectar en el sector. Aquest fre contrasta amb el dinamisme de startups especialitzades com LangChain, que acaba d'assolir una valoració de 3.000 milions de dòlars gràcies a l'adopció massiva de la seva plataforma de gestió d'agents LangSmith, utilitzada ja per més de 7.000 empreses. En la mateixa línia de la monetització de l'autonomia digital, OpenAI ha presentat ChatGPT Wallet, un sistema integrat que permet als seus agents autònoms realitzar pagaments i compres directament en nom de l'usuari utilitzant targetes de crèdit compatibles.
Mentrestant, les grans corporacions tecnològiques continuen buscant noves maneres d'aplicar la IA al comerç i la infraestructura. Amazon està desenvolupant el projecte World Product Graph, un ambiciós pla per indexar dades de qualsevol producte a la venda a internet, inclosos aquells que no es comercialitzen a la seva pròpia plataforma, millorant així les cerques intel·ligents dels consumidors. En l'àmbit de les energies alternatives per sostenir el gran consum computacional, la startup Drogue ha aconseguit el suport dels inversors per desenvolupar centres de dades flotants que funcionaran aprofitant la diferència de temperatura de l'aigua del mar. Paral·lelament, la gestió de la mobilitat aèria també busca solucions en l'algorítimes; la FAA ha ampliat l'ús d'eines d'IA per preveure i gestionar la congestió de l'espai aeri als Estats Units, tot i que la mesura ha generat recels entre els sindicats de controladors aeris per la manca de negociació prèvia.
Fonts: 🔗 Jensen Huang’s departure blasts big hole in AI startup funding, VCs and founders say | 🔗 AI agent startup LangChain hits $3B valuation | 🔗 ChatGPT Wallet lets OpenAI’s Dots agents make purchases for you | 🔗 Amazon has a plan to index the world’s online shopping data | 🔗 This young startup wants to power floating data centers with the ocean’s heat, and investors are already on board | 🔗 FAA expands AI advice to manage air traffic congestion across entire US airspace
Cloud i infraestructura
La gestió dels servidors i el desenvolupament de programari empresarial han viscut una jornada agitada. Google ha anunciat l'adició d'una eina anomenada Orchestrator al seu entorn Antigravity, acompanyada del llançament del model Gemini 4 Hydrogen. Aquest nou connector permetrà a les empreses coordinar de manera automàtica diferents models de llenguatge per millorar l'eficiència en el desenvolupament d'aplicacions. Tanmateix, no totes les notícies en l'àmbit de la infraestructura són positives: la publicació d'un informe forense ha revelat que laboratoris xinesos d'intel·ligència artificial, inclosos DeepSeek i Moonshot AI, podrien haver estat entrenant els seus models amb els potents xips Nvidia Blackwell evitant els controls d'exportació nord-americans. Aquestes troballes arriben en un moment en què els costos del maquinari es tornen crítics; Hewlett Packard Enterprise (HPE) ha hagut de presentar configuracions d'emmagatzematge híbrid per intentar compensar el fort encariment de les unitats SSD en entorns de supercomputació.
Paral·lelament, la comunitat del desenvolupament s'enfronta a problemes de personal i saturació de treball. Un altre desenvolupador del nucli de Linux ha anunciat que redueix la seva participació a causa de l'excés de feina, un fenomen accelerat per l'allau de codi generat per eines d'IA que requereix supervisió humana. D'altra banda, en el sector corporatiu s'han conegut moviments polèmics: el gegant de les dades Palantir ha signat un contracte de 10,1 milions de lliures amb tres forces policials del Regne Unit per desplegar les seves eines d'anàlisi, mentre que les autoritats britàniques han endurit les inspeccions després de descobrir-se més de 300 casos d'accés no autoritzat a historials mèdics per part del personal sanitari. Per la seva banda, Mozilla ha pres una decisió radical i ha tancat el seu servei d'allotjament Solo, deixant sense suport aquells usuaris que havien creat pàgines web mitjançant la seva eina d'intel·ligència artificial.
Fonts: 🔗 Google adds multi-model Orchestrator, Gemini 4 Hydrogen, to Antigravity | 🔗 Chinese AI labs are training models on Nvidia's Blackwell despite export controls, says ex-OpenAI engineer | 🔗 HPE debuts hybrid storage configs: Rising SSD costs hit supercomputing | 🔗 Another Linux kernel developer steps back from some duties due to overload | 🔗 Palantir adds three UK police forces to its beat with £10.1M deal | 🔗 Crackdown on UK medical record snooping after staff reported sneaking 300+ times this year | 🔗 Mozilla leaves Solo website owners to go it alone as hosting shuts down
Hardware i dispositius
El terrabastall institucional a Nvidia continua generant ones de xoc en la indústria del maquinari. Després de la sortida de Jensen Huang —envoltada de rumors sobre una xarxa de contraband que podria haver introduït més d'1,5 gigawatts en targetes gràfiques prohibides a la Xina—, el consell d'administració de la firma s'ha conformat buscant un nou líder. Segons fonts del sector, la directiva ha contactat amb René Haas, actual conseller delegat d'Arm, per oferir-li el lloc vacant. Mentre les autoritats de Malàisia i Singapur intensifiquen les seves investigacions sobre les rutes del tràfic il·legal de xips, l'escàndol es produeix en un moment de transició per a altres gegants: en les últimes hores ha aparegut en algunes botigues el processador Intel Core Ultra 7 260K integrat en ordinadors preconstruïts, a la vegada que la companyia manté en secret les especificacions oficials d'aquest nou xip.
En el mercat de la tecnologia de consum, les novetats es mouen entre el disseny pràctic i alguns problemes de programari inicials. Apple ha vist com els primers compradors del nou Apple TV 4K es trobaven amb un error inesperat en intentar obrir l'aplicació de YouTube, la qual mostrava un missatge d'incompatibilitat temporal. En l'apartat de perifèrics, Keychron ha presentat el seu nou ratolí sense fil T1 HE amb trackball ajustable, adaptant-se a les necessitats ergonòmiques dels usuaris. Per la seva banda, la marca Camp Snap ha sorprès reduint encara més el mida de les seves càmeres sense pantalla amb el model CS-8 Micro, un dispositiu tan petit que es pot portar com a clauer. Finalment, Amazon renova la seva línia de lectors amb el Kindle Colorsoft de nova generació, que afegeix una pantalla a color i un cos més prim, tot i que manté un preu elevat que pot desincentivar l'actualització als qui ja tenien el model anterior.
Fonts: 🔗 Nvidia board reportedly approached Arm CEO Rene Haas during replacement search | 🔗 Mass smuggling of up to 1.5 million Nvidia AI GPUs could be the underlying cause of Jensen Huang's departure, analysts claim | 🔗 Malaysia and Singapore step up Nvidia AI chip probes amidst Jensen Huang controversy | 🔗 Unannounced Intel Core Ultra 7 260K CPU surfaces in Newegg prebuilt gaming PCs | 🔗 The new Apple TV has a YouTube problem | 🔗 You can adjust the position of the trackball on Keychron’s new wireless mouse | 🔗 The smallest version of Camp Snap’s retro digital camcorder fits on your keychain | 🔗 Amazon’s new Kindle Colorsoft is a premium e-reader with a premium price
Open Source
El món del programari lliure celebra fites importants en el desenvolupament de baix nivell i la gestió de fitxers. AMD ha anunciat un avanç significatiu amb la seva tecnologia openSIL, la qual ha assolit els seus objectius de producció per a la sisena generació de processadors EPYC coneguts com a "Venice", obrint la porta a una alternativa de codi obert completa davant l'antiga arquitectura AGESA per a la inicialització del silici. En la mateixa línia d'innovació en el maquinari, el projecte Wine ha publicat la versió 11.22, afegint emulació per a les instruccions x86 AVX en sistemes d'arquitectura ARM64. D'altra banda, el reconegut desenvolupador Christoph Hellwig ha presentat la primera versió pública de XRAID, una nova implementació de RAID amb paritat dissenyada per integrar-se de manera nativa en el sistema de fitxers XFS.
A nivell d'aplicacions i eines per a l'usuari final, Cloudflare ha complert la seva promesa d'alliberar el codi de Kitesurf, un navegador web optimitzat específicament perquè els agents d'intel·ligència artificial puguin operar de manera segura. Així mateix, l'entorn de l'escriptori Linux rep actualitzacions esperades: el projecte KDE ha llançat KDE Frameworks 6.32, una versió que resol finalment una molesta fallada de fa 15 anys relacionada amb les notificacions imprecises durant les transferències de fitxers per USB. Paral·lelament, la comunitat fa una picada d'ullet als usuaris novells amb el retorn de la distribució Slax Linux, la qual es reescriu ara sobre la base de Debian 13 i inclou assistents d'IA integrats, a la vegada que projectes independents com ZigZag ofereixen eines lliures per programar màquines de cosir i brodar sense haver de pagar subscripcions privatives.
Fonts: 🔗 AMD openSIL Achieves Its Production Goal With 6th Gen EPYC "Venice" | 🔗 Wine 11.22 Introduces x86 AVX Emulation On ARM64 | 🔗 XRAID Publicly Released As New RAID Implementation For XFS | 🔗 Cloudflare Open Sources Kitesurf: Their Web Browser For AI Agents | 🔗 KDE Frameworks 6.32 Released With That Fix For USB File Transfer Notifications | 🔗 Slax Linux Makes a Comeback | 🔗 Developer's $300 Embroidery Machine Required a Subscription, So She Built This Open Source Tool
Microsoft 365 i empresa
Els entorns corporatius basats en l'ecosistema de Redmon han viscut hores d'incertesa per culpa d'una de les caigudes de servei més grans registrades recentment. Una fallada global massiva en els servidors de Microsoft va deixar inaccessibles durant hores serveis vitals com Outlook, Teams i la suite Microsoft 365 per a milions d'empreses i institucions de tot el món. L'incident va obligar la companyia a aplicar un parche de configuració d'emergència per estabilitzar la xarxa. En un comunicat posterior, Microsoft demanar desculpes publicament i va aclarir que el col·lapse va ser provocat per un error tècnic intern durant l'ampliació de la capacitat de la xarxa, desmentint qualsevol relació amb un atac cibernètic o una fallada en els seus sistemes d'intel·ligència artificial.
Les conseqüències d'aquesta dependència del núvol s'han deixat sentir d'una manera especialment curiosa en mercats altament digitalitzats. Al Japó, centenars de treballadors i empreses es van veure obligats a desempolvar les velles màquines de fax per poder continuar enviant ordres de compra i documents urgents durant la caiguda dels servidors de correu electrònic. Al mateix temps, la darrera tanda d'actualitzacions del programa Patch Tuesday de Microsoft ha portat problemes addicionals als departaments d'informàtica; la firma ha hagut de confirmar que les actualitzacions d'aquest mes estan provocant fallades en la llicència i activació de Windows amb l'error 0x80041008, a més de generar problemes de compatibilitat a l'hora d'imprimir documents amb formatatges complexos.
Fonts: 🔗 [Updated] Microsoft Deploys Configuration Patch to Stabilize Global Microsoft 365 Outage | 🔗 First Ring Daily: 25 Outages | 🔗 Japanese workers return to fax machines during ongoing Microsoft 365 outage | 🔗 Microsoft confirms Windows activation failures after November updates | 🔗 Microsoft says November security updates cause printing issues
Tendències i opinió
En l'àmbit de la transició energètica i la tecnologia aplicada a la llar, s'està accelerant el debat sobre la descarbonització de les ciutats. La substitució de les velles calderes comunitàries de gas per sistemes d'aerotèrmia comença a guanyar terreny gràcies als nous incentius fiscals europeus, una mesura crucial tenint en compte que els edificis representen prop del 40% del consum d'energia a la Unió Europea. Mentrestant, els fabricants de meixants de llar incorporen l'aprenentatge automàtic en la vida quotidiana; Whirlpool ha presentat la funció Adaptive Dry per a les seves assecadores, una tecnologia que aprèn de les preferències de l'usuari en cada cicle de rentat per ajustar el nivell d'humitat i evitar arrugues a la roba sense haver de programar-la manualment.
Per acabar, l'exploració espacial i la sostenibilitat en la meva òrbita avancen amb passos ferms. Europa ha completat el desenvolupament d'un connector universal dissenyat per ser el "USB de l'espai", una interfície estàndard que permetrà a les futures missions reparar o recarregar combustible en satèl·lits en lloc d'abandonar-los com a escombraries espacials quan s'esgotin. Mentrestant, en el sector dels videojocs, la indústria es prepara per al llançament imminent de GTA VI; Rockstar ha optat per una curiosa estratègia publicitària que evita mostrar armes en les seves campanyes promocionals a grans ciutats com París, un gest pensat per adequar-se a les regulacions de protecció de menors sense restar impacte visual als seus enormes murals.
Fonts: 🔗 Cambiar la caldera comunitaria por aerotermia puede salir más barato: los nuevos incentivos y sus condiciones | 🔗 Las secadoras de Whirlpool estrenan Adaptive Dry: así es la función que aprende cómo te gusta la ropa tras cada ciclo | 🔗 El USB del espacio: Europa crea un conector universal para reparar satélites en órbita en lugar de tirarlos | 🔗 Muchos anuncios de GTA VI no muestran armas: no es que el juego se haya moderado, es que Rockstar sabe que muchos jugadores son menores