Aberto até de Madrugada

GPUBreach leva ataque Rowhammer aos GPUs

2026-04-08T21:00:00.053+01:00

A técnica de ataque Rowhammer foi agora aplicada aos GPUs com memórias GDDR6.

Os ataques Rowhammer começaram a gerar dores de cabeça há quase uma década e não têm parado desde então, consistindo numa técnica que permite alterar conteúdo das células de memória através de "interferência" causada noutras células.

Agora, temos novo ataque chamado GPUBreach que explora GPUs modernos, demonstrando que é possível escalar privilégios e comprometer totalmente um sistema através de técnicas de Rowhammer nas memórias GDDR6. O ataque provoca alterações de bits na memória do GPU, afectando tabelas de páginas e permitindo acesso de leitura e escrita a zonas protegidas. A partir daí, os atacantes podem explorar falhas nos drivers para escalar privilégios no lado do CPU, alcançando controlo total do sistema mesmo com protecções como o IOMMU activadas.

Isto representa uma evolução significativa face a ataques anteriores. Enquanto estudos anteriores mostravam apenas corrupção de dados, o GPUBreach prova que é possível atingir acesso root sem desactivar mecanismos de segurança importantes. Os testes foram realizados em hardware como placas NVIDIA RTX A6000, amplamente utilizadas para processamento AI.

As medidas de mitigação ainda são limitadas. A memória ECC pode ajudar a detectar e corrigir alguns erros, mas não é eficaz contra falhas mais complexas, e a maioria dos GPUs de consumo nem sequer suporta ECC. Os investigadores alertam as protecções actuais não é suficiente, reforçando a necessidade de melhorias ao nível do hardware e dos drivers. Os detalhes sobre o GPUBreach serão apresentados no IEEE Symposium on Security & Privacy.

Bug no macOS encrava comunicações após 49 dias

2026-04-08T17:30:00.043+01:00

Um bug no macOS pode encravar as comunicações de rede caso se deixe o computador ligado por 49 dias, 17 horas, 2 minutos e 47 segundos.

Investigadores descobriram um curioso mas nefasto bug no macOS que pode causar falhas de rede após cerca de 49 de funcionamento contínuo. O problema afecta a stack TCP/IP, impedindo novas ligações de rede, apesar de as ligações existentes poderem continuar activas.

A falha foi identificada durante a análise de problemas em Macs usados em tarefas contínuas. Os sistemas aparentavam estar normais - ainda respondiam a pings - mas deixavam subitamente de estabelecer novas ligações. Na origem está um contador interno chamado "tcp_now", que mede o tempo em milissegundos com base num valor de 32 bits. Ao fim de cerca de 49.7 dias, este valor atinge o limite da contagem devido a uma implementação incorrecta no kernel do macOS. O sistema deixa de conseguir limpar ligações TCP antigas, esgotando os recursos disponíveis.

A solução é o tradicional "desliga e volta a ligar", fazendo com que o sistema volte a funcionar correctamente... por mais 49 dias. Espera-se que a Apple corrija o problema, de preferência, antes de ser necessário fazer novo reboot forçado por causa deste bug dos 49 dias.

Bloco de tomadas vertical com USB a €26

2026-04-08T16:30:00.003+01:00

Quem preferir ter tomadas em cima da secretária e com fácil acesso, pode fazer um 2-em-1 com este bloco de tomadas vertical com portas USB.

Todos estamos habituados às extensões de tomadas múltiplas que inevitavelmente se espalham pelo chão e servem para multiplicar as sempre concorridas tomadas na parede. Mas, por vezes, pode ser bastante mais prático ter um bloco de tomadas mais acessível em cima da secretária, e este bloco vertical coloca 12 tomadas mesmo ali à mão, e com a vantagem acrescida de que também inclui 4 portas USB (1 USB-C) e cabo extra longo de 5 metros.

Este bloco de tomadas vertical Sameriver 12 tomadas + 4 USB está disponível por 26 euros na Amazon Espanha.

Um detalhe interessante deste bloco é o facto de contar com dois interruptores que permitem ligar / desligar as tomadas ou as portas USB forma independente, para que - por exemplo - possam cortar a alimentação a produtos que não seja preciso deixarem em standby, mas manterem outros que desejem manter ligados, e tem ainda um botão de reset para evitar situações de "tira e mete" a ficha.

Acompanha as melhores promoções diárias no nosso grupo AadM Promos.

WhatsApp começa a deixar escolher nomes

2026-04-08T15:30:00.026+01:00

Depois de meses de espera, o WhatsApp está finalmente a começar a deixar escolher um nome de utilizador em vez de usar apenas o número de telefone.

O WhatsApp começou a disponibilizar usernames, uma funcionalidade muito aguardada que permitirá comunicar sem partilhar o número de telefone. A novidade está, para já, limitada a um pequeno grupo de utilizadores em Android e iOS, com a expansão a todos os utilizadores prevista para breve.

Os usernames foram pensados para reforçar a privacidade e facilitar a descoberta de contactos. Em vez de trocar números, será possível procurar e enviar mensagens usando um identificador único, tornando a comunicação mais simples e segura, especialmente para os utilizadores que fazem parte de comunidades ou grupos de grande dimensão com pessoas desconhecidas.

O sistema inclui várias regras e mecanismos de protecção. Os usernames têm de seguir requisitos específicos e ser únicos entre plataformas da Meta (incluindo o Instagram e Facebook). Em alguns casos, poderá ser necessário confirmar que se é o legítimo detentor desse mesmo nome através do Accounts Center. Existe ainda a possibilidade de definir uma "chave" opcional, um código de quatro dígitos, que permite restringir quem nos pode contactar usando o username - o que resolverá a questão de potencial spam por parte de quem tenha um username popular.

Por agora os utilizadores das versões beta do WhatsApp terão que ir verificando se têm acesso ao username na secção do perfil de utilizador. Quando a mesma for lançada na versão oficial da app, é de esperar que seja acompanhada de uma notificação que direccione o utilizador para a escolha do seu nome.

Sucesso do MacBook Neo surpreende a Apple?

2026-04-08T14:00:00.070+01:00

A Apple poderá estar com "problemas" devido ao sucesso do MacBook Neo.

A Apple poderá estar a enfrentar um problema inesperado com o MacBook Neo, que se revelou um grande sucesso de vendas. O problema estará relacionado com os chips A18 Pro utilizados.

Para o MacBook Neo a Apple recorreu a chips A18 Pro que, devido a problemas (comuns) de fabrico, vêm com um núcleo GPU desactivado. Isto permite reaproveitar estes chips que, de outra forma, seriam descartados - fazendo com que efectivamente a Apple transforme um prejuízo em lucro. Só que, a Apple terá apenas entre 5 a 6 milhões destes chips "defeituosos", e a forte procura dos Neo poderá esgotar o stock destes chips antes do prazo estimado - de quando estivesse a preparar a próxima geração do Neo com chips A19 Pro.

É um problema que pode não ter solução fácil, pois já não existe produção activa destes A18 Pro (lançados nos iPhone 16 Pro e iPhone 16 Pro Max de 2024), e reactivar a sua produção poderá ser inviável numa altura em que a TSMS não tem mãos a medir para produzir chips mais recentes. A alternativa será antecipar o lançamento da geração seguinte, com chip A19 Pro, mas que teria custos acrescidos e/ou poderia desagradar todos aqueles que acabaram de comprar um Neo com o chip A18 Pro.

O que é certo é que actualmente os prazos de entrega do MacBook Neo ainda estão dentro dos prazos normais da Apple (2 a 3 semanas), o que indica que ainda não parece haver problemas de stock reduzido. E, adicionalmente, há quem refira que a Apple terá planos já preparados para esta eventualidade, planos que se descobrirão se/quando os MacBook Neo ficarem efectivamente sem chips A18 Pro disponíveis.

Claude Mythos levanta novas questões de segurança

2026-04-08T12:00:00.100+01:00

A Anthropic revelou novos detalhes sobre o seu novo modelo AI Claude Mythos, que diz ser tão "perigoso" que irá manter com acesso limitado por questões de segurança - ao abrigo do Project Glasswing.

Ao estilo do que já fez com outros modelos Claude anteriores, a Anthropic revela uma série de episódios curiosos, com o modelo AI Claude Mythos a conseguir fazer coisas surpreendentes - como escapar de um ambiente "sandboxed" (teoricamente sem acesso à internet), enviar um email a um investigador, e até gabando-se do que conseguiu fazer em alguns fóruns na net. Mas, se tudo isso eram apenas cenários de teste, o que provavelmente levanta mais preocupações imediatas é o facto do Mythos ter conseguido detectar vulnerabilidades 0-day efectivas em sistemas operativos, programas e librarias.

Entre os casos descobertos estão vulnerabilidades antigas que passaram despercebidas durante anos, como um bug com 27 anos no OpenBSD e outro com 16 anos no FFmpeg. O modelo conseguiu também desenvolver autonomamente um exploit para browser que combinava quatro vulnerabilidades diferentes, permitindo escapar às protecções do sistema.

Mythos Preview has already found thousands of high-severity vulnerabilities—including some in every major operating system and web browser. pic.twitter.com/YuW484PVrr
— Anthropic (@AnthropicAI) April 7, 2026

Devido a estas capacidades, o Anthropic avançou com a criação do Project Glasswing, uma nova iniciativa que utiliza o Claude Mythos, para identificar e corrigir vulnerabilidades críticas em software, com a acesso limitado a um grupo restrito de parceiros. A ideia é a de que estas capacidades do Mythos - e outros modelos AI de última geração - sejam usadas de forma defensiva antes de poderem ser exploradas para fins maliciosos.

Isto era algo que já se previa há muito. Com as capacidades dos sistemas AI a evoluírem de mês para mês, esta evolução torna-se numa "corrida" em que se espera que os modelos AI usados para fins benéficos se mantenham à frente de modelos AI usados para ataques. Por agora a grande condicionante é a imensa quantidade de hardware e dinheiro que é necessária para treinar estes modelos AI, o que faz com que - para o bem e para o mal - por agora se tenha que acreditar que o interesse dos gigantes tecnológicos seja comum ao interesse da sociedade em geral.

YouTube testa "Auto Speed" para acelerar vídeos

2026-04-08T11:00:00.026+01:00

O YouTube está a testar um modo que acelera automaticamente os vídeos nas partes "paradas".

Visto como sacrilégio por muitos, mas considerado indispensável por outros, a aceleração de vídeos é algo que está à disposição dos utilizadores, e que agora poderá contar com uma versão automática no YouTube.

O YouTube está a testar novas formas de acelerar a visualização de vídeos, mas estas funcionalidades estão limitadas aos utilizadores Premium. Entre as novidades está o "Auto Speed", que ajusta automaticamente a velocidade de reprodução ao longo do vídeo para poupar tempo sem comprometer a compreensão. Em vez de alternar manualmente entre diferentes velocidades, o Auto Speed adapta-se ao conteúdo, acelerando partes menos importantes e mantendo um ritmo mais normal nos momentos relevantes.

A par disso, o YouTube está também a testar o modo "On-the-go", pensado para conteúdos mais focados em áudio, como podcasts. Este modo simplifica a interface, removendo distrações como comentários e destacando apenas os controlos essenciais, ideal para utilização em movimento.

Ambas as funcionalidades estão disponíveis como experiências temporárias para subscritores YouTube Premium, com data de testes até 27 de Abril. Como é habitual, não há garantias de que venham a ser promovidas a funcionalidades oficiais.