O VLC, um reprodutor de mídia popular conhecido por ser gratuito e possuir código-fonte aberto, foi alvo de reclamações devido a lentidão no início da reprodução de arquivos no Windows 11. Um usuário relatou que o programa demorava 33 segundos para começar a tocar um arquivo MP3 em seu computador com Windows 11.
Em resposta a essa questão, a VideoLAN, responsável pelo desenvolvimento do VLC e também por outras soluções de mídia como o x264, atribuiu o problema a um erro específico do Microsoft Defender. Segundo a organização, este erro ocorreu durante uma atualização do Windows 11, fazendo com que o cache de plugins do VLC fosse acidentalmente colocado em quarentena pelo sistema operacional.
A VideoLAN informou que a reinstalação do VLC ou a restauração do cache de plugins são métodos eficazes para solucionar a falha. A organização criticou o comentário de um usuário, Jonathan Blow, ao chamar o software de código aberto de 'constrangedor' quando a origem do problema era uma atualização do Windows que o afetou.
Jonathan Blow, desenvolvedor de jogos independentes, utilizou a plataforma X para compartilhar sua frustração, anunciando que havia migrado do VLC para o Microsoft Media Player. Ele detalhou que o VLC estava levando 33 segundos para iniciar a troca de um arquivo MP3 após ser clicado, expressando preocupação com o estado atual do software de código aberto.
Embora a VideoLAN tenha fornecido uma explicação técnica, Jonathan Blow considerou a resposta insatisfatória. Em outra publicação, ele ressaltou que uma lição fundamental em sua carreira é que o usuário geralmente não conhece a razão de uma falha de software e espera que o responsável resolva o problema.
A comunidade online reagiu de maneiras diversas à discussão. Enquanto alguns usuários apoiaram Jonathan Blow, a maioria se alinhou com a posição da VideoLAN ou direcionou críticas ao próprio Windows, mencionando que o problema não se manifesta em distribuições Linux.
Outros usuários sugeriram alternativas ao VLC, incluindo o Media Player Classic (embora descontinuado) e o Winamp. Para aqueles que utilizam o VLC no Windows e enfrentam a lentidão, uma possível solução recomendada é excluir o programa do Microsoft Defender. Isso pode ser feito acessando a Segurança do Windows no Menu Iniciar, navegando até Proteção contra vírus e ameaças, gerenciando configurações, adicionando ou removendo exclusões e localizando o executável do VLC.
Um grupo de hackers, conhecido pelo uso de vulnerabilidades de software para realizar ataques simultâneos, declarou ter roubado grandes volumes de dados de quase 50 empresas em todo o mundo. Entre as empresas mencionadas estão Shell, Philips, GE e Fiserv. Esta informação foi publicada no site oficial do próprio grupo, de acordo com uma reportagem da Reuters.
As empresas citadas confirmaram ter sido alvo de ataques ou estão investigando essas alegações. No entanto, não há confirmação independente sobre quais dados foram roubados ou qual volume de informações foi comprometido. A Reuters também não conseguiu verificar as alegações do grupo, pois os hackers não responderam aos pedidos de comentários da agência.
Um representante de uma das empresas informou que, com base em sua análise abrangente até o momento, não foram encontrados sinais de comprometimento de dados de clientes, bancários, transacionais ou pessoais. A empresa também afirmou não haver evidências de impacto em seu ambiente operacional.
A GE comunicou estar ciente dessa declaração e iniciou seus protocolos de resposta a incidentes cibernéticos. Um porta-voz da empresa declarou: «Lançamos nossos protocolos de resposta cibernética e estamos trabalhando na avaliação do possível problema.»
Não está claro como os hackers conseguiram acesso a essas empresas. Uma possível pista está relacionada às vulnerabilidades descobertas no software Windchill e FlexPLM da PTC. Essas duas plataformas são usadas para suportar processos de engenharia e produção.
O Ransom-ISAC, um grupo especializado em troca de informações sobre ransomware e ameaças cibernéticas, emitiu um alerta em 22 de julho, indicando que o grupo Cl0p explora vulnerabilidades nesses produtos. A PTC, sediada em Boston (EUA), não respondeu imediatamente ao pedido da Reuters. No entanto, a empresa publicou vários avisos de segurança em seu site desde 18 de junho, recomendando aos clientes a instalação de correções para a vulnerabilidade e divulgando informações sobre um invasor não identificado que utiliza seus produtos.
Brandon Parsons, gerente de inteligência de ameaças na Ascent Solutions e autor do alerta do Ransom-ISAC, observou que algumas empresas começaram a receber notificações do Cl0p em 19 ou 20 de julho. Segundo ele, o grupo geralmente não escolhe empresas específicas como alvos. Em vez disso, procura vulnerabilidades em software amplamente utilizado e tenta explorá-las em várias organizações.
Parsons caracterizou os membros do grupo como «profissionais de extorsão de dados». Ele enfatizou: «Eles não visam uma empresa específica; eles visam uma vulnerabilidade de dia zero específica e a perseguem.» O termo dia zero (ou day-zero) refere-se a vulnerabilidades ainda desconhecidas ou para as quais os fornecedores de software ainda não lançaram correções. Essa estratégia permite que o mesmo grupo utilize um erro presente em diferentes organizações, potencialmente acessando grandes volumes de dados dentro de uma única campanha.
O ChatGPT recebeu uma nova funcionalidade que possibilita o registro das ações executadas em diversos aplicativos e websites no sistema operacional Mac. Este recurso, denominado Computer History, foi apresentado pela OpenAI nesta quinta-feira, dia 13, e opera de forma totalmente opcional.
A proposta central é capacitar o chatbot a ter conhecimento do contexto das atividades prévias do usuário no computador, diminuindo a necessidade de repetir informações ou tarefas já abordadas nas interações. Diferentemente de um histórico convencional, o Computer History organiza essas atividades em uma linha do tempo pesquisável e cria memórias acessíveis tanto ao ChatGPT quanto ao Codex.
Apesar de permitir um monitoramento abrangente das atividades, a OpenAI enfatiza que o uso do Computer History é facultativo. Os usuários têm autonomia para selecionar quais sites e aplicativos devem alimentar este histórico, além de poderem pausar ou reiniciar a coleta de dados a qualquer momento.
Para garantir o controle do usuário, há uma opção que permite revisar o histórico através de uma visualização cronológica, com a possibilidade de excluir todo o conteúdo ou apenas trechos específicos. Tais configurações asseguram que o usuário mantenha o domínio sobre quais atividades serão usadas pelo ChatGPT como base de contexto em diálogos futuros.
O gerenciamento deste recurso pode ser feito diretamente pelo aplicativo para Mac ou através da barra de menus, facilitando o acesso às ferramentas de controle.
Atualmente, o Computer History está sendo oferecido primeiramente aos assinantes dos planos ChatGPT Pro, Business e Enterprise. No que tange às contas Business e Enterprise, é necessário que os administradores dos espaços de trabalho ativem o acesso antes que os usuários possam começar a utilizar a função.
Inicialmente, a disponibilidade não abrange o Espaço Econômico Europeu (EEE), a Suíça e o Reino Unido, regiões que receberão o recurso em fases posteriores.
Este recurso deriva de uma pesquisa anterior da OpenAI denominada Chronicle. A companhia informa que esta nova implementação foi desenvolvida visando o consumo de menos tokens e a oferta de maior controle ao utilizador.
Essa tecnologia representa um avanço na meta da OpenAI de transformar o ChatGPT em um assistente capaz de manter o contexto de ações realizadas fora do ambiente de conversação. Em vez de iniciar cada sessão sem saber o que ocorreu previamente no computador, o sistema pode consultar o histórico autorizado pelo usuário para compreender melhor a solicitação feita.
Isso se mostra especialmente vantajoso em rotinas repetitivas. Por exemplo, o usuário pode solicitar auxílio para dar continuidade a um trabalho iniciado antes, sem precisar detalhar novamente em quais programas trabalhou ou quais páginas consultou. É importante notar que este acompanhamento não é contínuo; o usuário define quando ativar, quais fontes incluir e quando parar ou apagar o histórico.
A Apple distribuiu uma nova leva de alertas para usuários localizados em 110 nações, indicando que estes podem ter sido visados por ataques de spyware, conforme reportado pelo TechCrunch. A companhia informa que já emitiu este tipo de aviso para clientes em mais de 150 países desde o início do programa.
Essas notificações são direcionadas a indivíduos que a Apple suspeita terem sido alvo de softwares espiões aptos a comprometer dispositivos como iPhones, iPads e Macs. Este tipo de spyware está frequentemente ligado a atividades de vigilância focada, incluindo instrumentos empregados por governos.
A empresa implementou o envio desses avisos diretamente na tela bloqueada do iPhone, o que facilita aos usuários o acesso às informações sobre o potencial ataque e às sugestões de proteção para o aparelho. A mensagem exibida no sistema alerta: «A Apple detectou um ataque de spyware mercenário direcionado ao seu iPhone. Há medidas que você pode tomar agora para proteger seus dados e seu dispositivo.» Além disso, a Apple complementa esses avisos com comunicações por e-mail e durante o acesso à conta do usuário.
Embora os ataques com spyware sejam considerados eventos incomuns, a tecnologia de vigilância tem se tornado cada vez mais difundida nos últimos anos. Ferramentas dessa natureza podem ser usadas para monitorar pessoas específicas sem que estas tenham conhecimento, e já foram associadas a ações contra jornalistas, ativistas, membros da sociedade civil e críticos de regimes governamentais.
John Scott-Railton, pesquisador sênior do grupo Citizen Lab, foi um dos primeiros a apontar esta nova onda de notificações da Apple. Em conversa com o TechCrunch, ele avaliou essa alteração como uma «grande melhoria» na forma como a empresa notifica potenciais vítimas. Segundo Scott-Railton, os novos alertas auxiliam as pessoas potencialmente afetadas a buscar suporte e implementar salvaguardas em seus dispositivos.
Os alertas da Apple existem desde 2021, mas a empresa tem continuamente aprimorado o método de comunicação aos possíveis alvos. Esta recente rodada de notificações também evidencia a escala global dos ataques direcionados por spyware. A Apple confirma ter enviado alertas para usuários em mais de 150 países desde o começo do programa, sendo que apenas nesta quinta-feira (13) foram alcançados indivíduos em 110 nações.
Os ataques geralmente utilizam ferramentas avançadas de espionagem, capazes de explorar falhas em sistemas operacionais e dispositivos. Na maioria das vezes, o foco é atingir indivíduos específicos, e não executar campanhas amplas contra milhões de aparelhos. Um exemplo que chamou a atenção para essa ameaça envolveu o uso de spyware contra opositores políticos na Polônia, um incidente que também foi monitorado por pesquisadores do Citizen Lab.
Para quem recebe um aviso da Apple, a orientação primordial é não desconsiderar a notificação. Mesmo que não seja possível confirmar uma invasão efetiva do aparelho, a detecção de uma tentativa de ataque sinaliza que o usuário pode estar enfrentando uma ameaça mais complexa do que um golpe digital comum. Além de ativar o Modo de Bloqueio, a Apple aconselha os usuários a seguir as instruções fornecidas na própria notificação e a procurar auxílio especializado quando for preciso.
