Chips Nova Lake da Intel chegarão primeiro nos desktops

 A Intel revelou uma importante estratégia associada à sua nova geração de processadores Nova Lake. Esses chips vão chegar primeiro ao mundo dos computadores domésticos e só depois estarão disponíveis em máquinas corporativas para data centers. O movimento alfineta diretamente a fórmula usada pela sua principal rival, a AMD.

A novidade foi anunciada pelo vice-presidente e gerente geral da divisão de negócios para entusiastas, Robert Hallock, em uma entrevista ao site Tom’s Hardware. Na ocasião, o executivo explicou brevemente sobre a mudança.

É interessante comentar que isso vai na direção totalmente oposta à que a AMD irá no futuro. O time vermelho quebrará uma tradição de dez anos ao lançar a arquitetura de chips Zen 6 primeiro nos data centers e só depois nos produtos para o consumidor comum. Nos anos anteriores, a prática foi ao contrário.

Vale notar que a AMD tem um tipo de trunfo nesse quesito, pois trabalha com o sistema de chips através de chiplets. Isso significa que a empresa pode flutuar mais facilmente em suas inovações e prepará-las “rapidamente” para data centers ou PCs comuns. A Intel parece um pouco mais engessada nesse sentido.

Intel tem planejamento para até 2030

Embora não tenha fornecido tantas novidades a respeito dos chips Nova Lake, Hallock aponta que a Intel possui um calendário de lançamentos sólido. “Temos todos os novos processadores até 2030. Temos um fluxo constante de lançamentos de produtos para gamers e para desktops, desenvolvidos para esse propósito”, aponta.

Por falar na linha gamer, o VP do time azul aponta que a empresa está acelerando o mercado para o segmento gamer e indica que a cadência de lançamentos é a mais rápida que a companhia já teve. Apesar disso, a Intel enfrenta uma desconfiança do público gamer frente aos seus chips modernos.

Com os lançamentos dos chips Arrow Lake nos últimos anos, a recepção dos jogadores não foi a melhor. Os modelos de “15ª geração” da empresa apresentaram ganhos válidos em tarefas complexas, como uso profissional, mas ficaram até mesmo abaixo da 14ª geração Raptor Lake nos jogos.

'Instagzam': novo logo do Instagram vira meme na internet

 A mudança no estilo da escrita do nome da rede social gerou críticas e também brincadeiras com a formação de novas palavras.

O Instagram revelou um novo logo nesta quinta-feira (13), trocando o estilo do texto do nome da plataforma que aparece na parte superior do site e também do aplicativo. Trata-se da primeira mudança da marca em dez anos, como ressaltou o chefe da rede social, Adam Mosseri.

“Mais limpo e moderno, com referências ao original e à simplicidade e o cuidado artesanal que sempre definiram o Instagram”, escreveu o executivo em seu perfil oficial. Citando o tempo que se passou desde a última mudança, ele disse que “era hora de atualizar” o logotipo de texto.

Mudança divide opiniões

Deixando de lado a tipografia cursiva e mais limpa adotada até então, que possibilitava reconhecer a palavra sem maiores dificuldades, a nova versão não ficou tão legível como a antecessora. Algumas letras receberam um design diferenciado, permitindo formar várias palavras, dependendo do olhar.

As mudanças são notadas principalmente nas letras “g” e “r”, alterações que dividiram opiniões nos comentários da publicação feita pelo executivo;

Para alguns seguidores de Mosseri, o novo estilo do texto parece formar a palavra “Instagzam”, e alguns até questionaram se a plataforma havia mudado de nome;

Outros disseram ter visualizado palavras como “Instazam" e “Irvstagzam” ao se depararem com a nova versão;

“Quem quer que tenha pago US$ 1 milhão para refazer seu logotipo, por favor peça um reembolso”, brincou um dos internautas.

Disney+ vai exibir vídeos curtos do TikTok após acordo entre as empresas

 A Disney anunciou nesta quarta-feira (5) que não desistiu de trazer mais conteúdos verticais curtos para o Disney+. Para tornar isso possível, a empresa estabeleceu uma nova parceria com o TikTok, que vai fornecer conteúdos selecionados que vão ser exibidos diretamente no streaming.

Em contrapartida, criadores da plataforma de mídia social vão ter a oportunidade de ter acesso a itens exclusivos da criadora de Mickey. O acordo é semelhante àquele que a corporação havia feito com a OpenAI, antes de a plataforma de vídeos criados por inteligência artificial generativa Sora ser fechada.

Segundo as empresas envolvidas no negócio, somente um grupo selecionado de criadores do TikTok vai ter acesso a vídeos, fotos e outros elementos ligados a personagens da Disney. Os vídeos curtos e verticais criados com esses itens vão passar por uma curadoria e, posteriormente, devem receber destaque no streaming por assinatura.

As companhias afirmam que os melhores criadores vão “destravar recompensas especiais e maior visibilidade”;

Elas também prometem parcerias que vão recompensar essas pessoas com mais caminhos para o desenvolvimento de suas carreiras;

A parceria entre Disney+ e TikTok vai começar nos Estados Unidos em questão de poucos meses;

Após os testes iniciais, a expectativa é que o programa vai se espalhar rapidamente por outros países nos quais os dois serviços estão disponíveis;

Segundo o chefe de marketing e marcas da Disney, Asad Ayaz, a parceira foi criada reconhecendo o fato de que os fãs muitas vezes são as pessoas mais capazes de contar novas histórias.

“Essa colaboração cria uma nova ponte entre as histórias que contamos e a criatividade que elas inspiram, dando a criadores um palco maior para compartilhar o que fizeram, e oferecendo ao público mais formas de descobertas pelo Disney+ a cada dia”, explicou o executivo em um comunicado à imprensa.

Disney quer fortalecer sua oferta de vídeos verticais

Com a parceira com o TikTok, a Disney quer fortalecer o lançamento de vídeos em formato vertical, que podem ser encontrados no Disney+ desde março deste ano através do formato Verts. O lançamento foi marcado por versões editadas de conteúdos de legado da companhia, incluindo séries como Homem-Aranha, Vingadores e Alien.

Já na época, a corporação havia adiantado que estava aberta a colaborações externas e a trabalhar com criadores de conteúdo selecionados. O objetivo é aumentar métricas de engajamento, bem como conquistar a boa vontade de um público acostumado com vídeos curtos, muitos deles baseados em trends.

Ao comentar a parceria, o TikTok afirmou que os criadores e os fãs são muito importantes no cenário do entretenimento atual. Afinal, eles ajudam a estender as conversas sobre filmes e séries atuais, podendo inclusive colaborar muito para o fracasso ou sucesso de grandes produções.

Cibercriminosos usam GitHub para controlar ataques e burlar Windows Defender

 Uma investigação conduzida pelo Adversary Pursuit Group (APG), divisão de inteligência da empresa de segurança Blackpoint Cyber, revelou uma nova cadeia de ataques cibernéticos que utiliza um framework de carregamento de código batizado de “HollowFrame”. A ameaça emprega arquivos modificados para ocultar a execução de rotinas maliciosas e utiliza repositórios na nuvem para comandar os equipamentos infectados de forma discreta.

A intrusão, documentada em um relatório publicado em 30 de julho pelos pesquisadores Nevan Beal e Sam Decker, teve como alvo inicial estações de trabalho em um escritório de advocacia. O ataque destacou-se pela fragmentação das etapas operacionais, o que dificulta a identificação por ferramentas tradicionais de monitoramento ao espalhar as ações entre diferentes arquivos de sistema e serviços corporativos.

Do phishing à neutralização de defesas

O vetor inicial consistiu no envio de e-mails de engenharia social direcionados a funcionários específicos. A mensagem continha um link malicioso que redirecionava o alvo para uma página de download hospedada na plataforma Mega, disponibilizando um arquivo compactado protegido por senha.

Dentro do pacote estava um atalho do Windows disfarçado de documento. Ao ser executado, o elemento acionava comandos em ferramentas nativas e legítimas do sistema operacional para decodificar e descarregar sequências de instruções ocultas diretamente na memória RAM.

Antes mesmo de qualquer arquivo malicioso principal ser transferido para a máquina, os invasores executavam um comando crítico para garantir o sucesso da operação. O script elevava os privilégios do processo e inseria exclusões manuais nas configurações do Microsoft Defender, ordenando que o antivírus ignorasse tanto a pasta temporária de trabalho quanto o processo do interpretador de comandos utilizado pelos criminosos.

“Os atores efetivamente prepararam uma via de execução de aparência confiável antes de introduzir o carregador”, destacaram os pesquisadores, em análise técnica divulgada pela Blackpoint Cyber.

O interpretador Python adulterado

Com a varredura de segurança neutralizada, o script descarregava um arquivo compactado estruturado para se parecer com uma distribuição oficial do Python. No entanto, o pacote continha uma alteração estrutural: a biblioteca padrão do interpretador havia sido substituída por um componente desenvolvido externamente que servia apenas para satisfazer as exigências de importação do processo legítimo e transferir o controle para o código malicioso, conhecido como HollowFrame.

O HollowFrame atua como um carregador modular versátil. Ele é capaz de executar cargas secundárias utilizando técnicas avançadas em memória, o que permite que a mesma ameaça altere assinaturas e comportamentos dependendo do equipamento infectado.

O malware também realiza checagens preliminares para verificar se está sendo executado em um ambiente monitorado de análise. São avaliadas métricas como o tempo de atividade do sistema e a movimentação de periféricos.

Para manter o acesso prolongado à rede comprometida, o HollowFrame implantava uma segunda camada de ferramentas baseadas em Rust, rastreadas sob a família Matryoshka. Os pesquisadores identificaram duas variantes distintas com funções complementares: uma focada em conexões diretas via HTTP herdando a reputação de processos legítimos do sistema; e outra que utilizava diretamente a infraestrutura da API do GitHub para ler comandos, publicar relatórios de estado e transferir arquivos de reconhecimento da rede interna.

“A campanha demonstrou um esforço deliberado para mover a execução maliciosa através de componentes cada vez mais confiáveis, obscurecendo a relação entre a ação inicial do usuário e a capacidade final de acesso remoto”, escreveram os especialistas.

Recomendações de defesa

A Blackpoint Cyber alertou que abordagens tradicionais baseadas em alertas isolados falham contra campanhas desse nível, uma vez que nenhum componente individual revela a infecção por si só.

Para mitigar riscos, os especialistas da empresa recomendam monitorar tráfego atípico direcionado a APIs de desenvolvimento originado de processos que não sejam navegadores web, auditar diretórios de bibliotecas dinâmicas e manter rigor sobre exclusões aplicadas em soluções de endpoint.

Até o momento do relatório, plataformas como o GitHub e o Mega não emitiram posicionamentos formais específicos sobre o uso abusivo de suas infraestruturas nesta campanha.

Pokémon Red, Blue e Yellow ganham versão 3D feita por fãs! Veja como funciona

 Os primeiros jogos da franquia Pokémon continuam inspirando projetos da comunidade quase 30 anos depois de seu lançamento. Desta vez, Pokémon Red, Blue e Yellow receberam uma impressionante transformação visual criada por fãs, que recria os clássicos do Game Boy em um cenário tridimensional com estilo voxel, sem alterar a essência da aventura original.

O resultado chamou a atenção nas redes sociais por transformar cidades, rotas e até as batalhas em pequenos dioramas 3D, lembrando uma mistura entre o visual HD-2D e jogos com blocos. Apesar da aparência moderna, o projeto não é um remake oficial da Nintendo ou da Game Freak, mas sim um mod desenvolvido pela comunidade.

Batizado de Dramatic Shape Voxel Mod, o complemento funciona em conjunto com o Gen1Recomp, um projeto que recria nativamente Pokémon Red, Blue e Yellow em um novo software, adicionando recursos modernos e suporte para modificações. Confira os detalhes sobre a versão modificada para Android e Windows não oficial.

Mod transforma Pokémon Red, Blue e Yellow em um diorama 3D

O grande destaque do Dramatic Shape Voxel Mod é sua proposta de reinterpretar o mapa inteiro dos jogos como um diorama tridimensional. Em vez de apenas aumentar a resolução dos sprites, o mod ergue cenários, construções, árvores e montanhas em um ambiente cheio de profundidade, preservando a estética clássica da primeira geração.

Além do novo visual, o projeto adiciona sombras dinâmicas, iluminação ambiente, suporte para diferentes ângulos de câmera, widescreen e taxa de atualização de até 60 quadros por segundo. Também é possível alternar entre gráficos coloridos e um filtro que recria a clássica tela esverdeada do Game Boy.

As batalhas também recebem uma mudança importante. Em vez de acontecerem em um fundo vazio, como nos jogos originais, os confrontos passam a ocorrer diretamente no mapa, com uma câmera posicionada atrás dos Pokémon, em um estilo semelhante ao adotado pelos títulos mais recentes da franquia.

Projeto não usa emulador e exige a ROM original

Embora muita gente associe o projeto à emulação, essa não é exatamente sua proposta. Segundo os desenvolvedores, o Gen1Recomp não é um emulador tradicional nem distribui arquivos dos jogos.

Na prática, o programa utiliza uma ROM original de Pokémon Red, Blue ou Yellow como fonte para reconstruir os dados em seu próprio software. Após a importação, o arquivo é apenas verificado e processado, sem permanecer armazenado pelo aplicativo, segundo a documentação do projeto.

Os criadores também deixam claro que o mod continua em desenvolvimento. Algumas texturas ainda apresentam pequenas falhas visuais, certos sprites podem exibir cores incorretas e novos recursos continuam sendo adicionados em atualizações frequentes.

Como experimentar o projeto? É pirataria?

Quem tiver interesse em testar a novidade precisará utilizar o Gen1Recomp, software que serve de base para o mod, além de instalar o Dramatic Shape Voxel Mod. Segundo os desenvolvedores, o processo exige que o usuário importe uma ROM compatível de Pokémon Red, Blue ou Yellow, que é utilizada apenas para reconstruir os dados do jogo no programa.

Após a instalação do mod, é possível habilitar as opções de voxel e ajustar configurações gráficas para obter o visual tridimensional mostrado nos vídeos divulgados pelos criadores. Como o projeto ainda está em desenvolvimento, os responsáveis recomendam utilizar sempre as versões mais recentes do Gen1Recomp e do mod, que recebem atualizações frequentes com correções e melhorias visuais.

O processo de uso do mod, seja no celular ou PC, acaba ficando na linha cinza envolvendo o uso de propriedades intelectuais da Nintendo. De acordo com a Lei de Software do Brasil, o usuário pode manter uma cópia digital do jogo original, desde que faça a extração dos dados e não a distribua.

Por outro lado, baixar e distribuir ROMs é uma prática condenada pela Nintendo. “ Se você vir jogos oferecidos para download usando redes ponto a ponto ou clicando em links para arquivos hospedados em plataformas de terceiros, o conteúdo que você está acessando é uma cópia não autorizada (ou seja, uma cópia pirata)”, diz o site oficial da companhia. “O upload e o download de cópias piratas de jogos da Nintendo são ilegais”, ressalta a Big N.

ChatGPT não aceita mais pedidos para copiar estilo de escritores

 A plataforma de inteligência artificial (IA) ChatGPT fez uma alteração discreta no modo de geração de textos. Nas últimas semanas, ela deixou de atender pedidos de usuários que pedem a escrita de textos literários que copiem diretamente o estilo de pessoas de renome na área.

O site Arstechnica fez testes solicitando introduções no estilo de determinados escritores e escritoras e detectou a mudança.  O chatbot agora até entrega o texto solicitado, como uma introdução de um conto, mas não segue na íntegra um prompt que pede a cópia ou emulação de pessoas do setor literário.

Semanas atrás, o grupo No Latency publicou um relatório que também traz uma conclusão parecida: o ChatGPT só colaborou com o grupo de forma integral na elaboração de textos de autores já falecidos, enquanto figuras ainda vivas recebem a resposta alternativa.

Por que o ChatGPT fez isso?

A OpenAI não se manifestou oficialmente sobre a mudança e nem é possível saber exatamente quando essa alteração foi realizada, mas é possível que o chatbot tenha sido reprogramado para evitar consequências jurídicas para a plataforma.

Copiar o estilo de escritores de forma integral muito possivelmente significa que o modelo de linguagem foi treinado com base em obras inteiras dessas pessoas — algo que é feito normalmente sem autorização e qualquer compensação financeira aos envolvidos.

Fora algumas rivais, a própria OpenAI já responde ações judiciais de autores e editoras que reclamam desse uso de trabalhos, que podem até ser usados para a criação de trabalhos falsos ou que, por simular um estilo, podem ser considerados uso comercial de um material. Situação parecida é vivivda também por serviços de IA generativa de áudio e vídeo, como o caso do Suno e artistas da área da música.

Compra da Warner pela Paramount vai ser paralisada por duas semanas

 Apesar de já ter sido aprovada por vários órgãos regulatórios internacionais, a compra da Warner Bros. Discovery pela Paramount Skydance vai ser paralisada por pelo menos duas semanas. Isso é resultado do fato de um juiz federal dos Estados Unidos ter atendido a um pedido de liminar iniciado por uma coligação de doze estados do país.

Liderada pela Califórnia, ela busca por mais tempo para que possam avançar processos antitruste que desejam acabar de vez com o negócio avaliado em US$ 111 bilhões. Os estados argumentam que a compra vai acabar com a competitividade de mercados, aumentar preços e prejudicar profissionais que atuam no mundo do entretenimento.

Com a decisão, a coligação ganha mais tempo para que diferentes tribunais possam ter tempo de analisar os detalhes do processo. Seus membros acreditam que, mesmo que a aquisição seja desfeita no futuro, a mera possibilidade de a Paramount e a Warner se fundirem vai gerar “danos irreparáveis”.

Antes da liminar cedida pelo juiz distrital Araceli Martínez-Olguín, os estados pediram que as empresas paralisassem voluntariamente o negócio;

No entanto, diante da recusa de ambas, foi preciso que a coligação recorresse aos meios legais;

Conforme aponta a Associated Press, isso abre o caminho para uma nova liminar que possa bloquear o acordo em caráter permanente;

“Essa é uma primeira vitória crucial em nosso caso para garantir que essa megafusão nunca veja a luz do dia”, afirmou o procurador-geral da Califórnia, Rob Bonta;

“A história nos mostra bem o que acontece quando poucas pessoas têm mais poder sobre mercados que são centrais às vidas dos Americanos: menos oportunidades para mais pessoas, produtos e serviços piores para todos”, continuou.

A compra da Warner Bros. Discovery pela Paramount Skydance tem o potencial de criar um gigante do entretenimento que vai ter grande participação no cinema, televisão e no mundo jornalístico. As empresas argumentam que o negócio não abala os mercados, que atualmente seriam dominados por plataformas de streaming como Netflix, Prime Video e Apple TV.

Warner e Paramount não vão desistir do negócio

Em um comunicado, a Paramount afirmou que a companhia está “grata pela ação rápida dos tribunais”. Segundo ela, a decisão mantém o status quo enquanto as cortes consideram se a aquisição viola leis antitruste. Um porta-voz da empresa afirma que ela está confiante de que esse não é o caso e que sua compra da Warner Bros. poderá prosseguir com tranquilidade.

“Essa fusão é legal, favorável à competição e vai beneficiar consumidores, criadores, trabalhadores e a indústria do entretenimento. Vamos continuar a defender vigorosamente a transação e estamos ansiosos para a audiências sobre o mérito da ação dos Procuradores-Gerais estaduais”, afirmou a corporação.

Vírus imita programa da NVIDIA para invadir e roubar PCs

 Pesquisadores de cibersegurança da empresa Blackpoint Cyber descobriram uma nova ameaça digital batizada de LabubaRAT. Esse é um vírus que se disfarça de uma ferramenta da fabricante de placas de vídeo NVIDIA para invadir sistemas corporativos, assumir o controle remoto das máquinas e roubar dados.

Como o nome já indica, o Labuba é um RAT, ou seja, um Cavalo de Troia de Acesso Remoto. Esse é um tipo de malware comum no mundo do cibercrime e conta com características muito perigosas. Softwares como esse permitem que um invasor opere o computador da vítima à distância, com acesso completo aos arquivos e processos do sistema.

O que chama a atenção é como o malware é distribuído por um executável que usa o nome da Nvidia, chamado “nvidia-sysruntime.exe”. Apesar disso, a Nvidia não possui nenhuma relação direta com esse golpe e seus softwares estão livres de vírus. Os atacantes apenas utilizaram o nome da empresa.

O relatório da Blackpoint não detalha exatamente como o LabubaRAT é distribuído na internet, somente o seu método de execução e comportamento. Esse nome foi atribuído ao malware por conta da interface de comando utilizada pelos hackers, que exibia o título "LabubaPanel" e a imagem do brinquedo chamado Labubu.

Uma vez instalado na máquina, o LabubaRAT pode capturar a tela do usuário, copiar documentos confidenciais, baixar arquivos da rede e carregar novas ferramentas maliciosas para dentro da máquina. Com as devidas permissões, esse RAT pode até controlar partes do sistema da vítima.

Dissecando o LabubaRAT

Por fora, o LabubaRAT se esconde como uma aplicação da NVIDIA, diretamente relacionada ao Nvidia Container Runtime Monitor. Por dentro, o programa é construído em Rust, uma linguagem de programação moderna que gera códigos complexos e rápidos. Essa é uma linguagem presente em diversos malwares recentes.

O documento da Blackpoint Cyber cita que diferente de outros vírus, ele recebe suas instruções no momento em que é ativado, via comandos de texto. Isso é feito por meio de um script empacotado em um bloco de texto codificado. Dessa forma, o mesmo arquivo pode ser usado em campanhas totalmente diferentes, enganando as defesas do sistema.

Após a ativação, o vírus cria um pequeno banco de dados oculto no disco para guardar suas configurações. Antes de agir, ele vasculha o computador em busca de um recurso chamado “estado do controle de usuário” (UAC) e identifica quais navegadores e ferramentas de segurança estão instalados, como softwares da Kaspersky, CrowdStrike, etc.

O RAT começa a estabelecer três canais de comunicação com os hackers. Ele usa tráfego padrão de sites, por meio do protocolo HTTPS, e um canal escondido por meio de processos de navegadores (WebView2). Caso a segurança do sistema bloqueie esses dois, há um terceiro canal feito por meio de requisições falsas de internet.

Quando finalmente o atacante resolve rodar seus comandos maliciosos, o LabubaRAT cria pequenos scripts temporários, escritos em JavaScript, e os executa de forma silenciosa. Para se manter no sistema após o PC ser desligado, ele se infiltra no registro de inicialização do Windows do próprio usuário.

Como as empresas podem se proteger?

A Blackpoint indica que a a utilização de sistemas de detecção e resposta pode ser usada para interceptar programas que afirmam ser empresas, como a Nvidia, mas não possuem certificado digital atrelado. Monitorar e alertar execuções de arquivos desconhecidos também é um passo importante.

Como a empresa não cita a distribuição do LabubaRAT e ele se disfarça de app da Nvidia, é fácil assumir que ele está disponível para download em fóruns e anúncios falsos. Para o usuário comum, é importante baixar arquivos somente no site oficial das fabricantes.

Diários de uma Apotecária: Tudo sobre um dos melhores animes do momento

 Poucos animes recentes conseguiram misturar mistério, drama de corte, investigação médica e uma protagonista tão carismática quanto Diários de uma Apotecária. A obra, originalmente chamada Kusuriya no Hitorigoto, virou um daqueles títulos que crescem no boca a boca justamente por fugir do óbvio.

Em vez de apostar apenas em batalhas grandiosas ou mundos de fantasia tradicionais, a série conquista pela inteligência. No centro de tudo está Maomao, uma jovem apotecária de personalidade afiada, olhar clínico e curiosidade quase perigosa, que transforma venenos, doenças e intrigas palacianas em peças de um grande quebra-cabeça.

Sua vida muda quando ela é sequestrada e vendida como serva para o Palácio Imperial, onde decide passar despercebida até cumprir seu período de trabalho forçado.

Só que discrição não combina muito com alguém tão inteligente. Ao perceber que os filhos do imperador estão adoecendo de forma misteriosa, Maomao usa seus conhecimentos de farmacologia para investigar a causa do problema. 

A solução do caso chama a atenção de Jinshi, figura influente na administração do palácio interno, e a partir daí ela passa a ser envolvida em uma série de mistérios da corte.

A premissa pode parecer simples, mas é justamente aí que está o charme. Cada episódio funciona como uma investigação em miniatura, conectando sintomas, costumes, disputas políticas e segredos pessoais. 

Maomao é o grande veneno e remédio da série

Maomao é, sem exagero, o coração de Diários de uma Apotecária. Ela não é a protagonista mais expansiva, nem alguém movida por heroísmo clássico. Seu brilho vem da observação. Enquanto outros personagens se perdem em aparências, hierarquias e jogos de poder, ela enxerga detalhes que quase ninguém nota.

A personagem também foge do molde da heroína idealizada. Maomao é sarcástica, prática, desconfiada e tem uma relação curiosamente fascinada com venenos. Essa combinação rende momentos de humor seco, tensão e humanidade, especialmente quando ela precisa equilibrar sua vontade de permanecer invisível com a necessidade de agir diante de injustiças e perigos reais.

Não por acaso, Maomao se tornou um dos nomes mais comentados da temporada e foi reconhecida no Crunchyroll Anime Awards 2026 como Melhor Personagem Principal. A vitória reforça o quanto a força da obra passa diretamente por sua protagonista.

Jinshi, o palácio e as intrigas da corte

Outro nome essencial na trama é Jinshi, o belo e influente administrador do palácio interno. Ele percebe rapidamente que Maomao não é uma serva comum e passa a convocá-la para resolver casos delicados. A dinâmica entre os dois é um dos motores da série, misturando tensão, humor e um jogo constante de aproximação e resistência.

Ao redor deles, o anime constrói um ambiente cheio de concubinas, servas, oficiais, médicos, cortesãs e figuras políticas. Personagens como Gyokuyō, Lihua, Lishu, Gaoshun e Luomen ajudam a ampliar o universo da história, mostrando que o palácio é muito mais do que um cenário bonito. Ele é um organismo vivo, cheio de regras, fofocas, disputas e consequências.

Essa riqueza de relações também explica por que tantos fãs querem entender o futuro de Diários de uma Apotecária após a segunda temporada, já que a obra deixa claro que ainda há muitos segredos para serem revelados.

De light novel a fenômeno dos animes

Antes de chegar à televisão, Diários de uma Apotecária nasceu como uma série de light novels escrita por Natsu Hyūga. A história começou a ser publicada online em 2011 e depois ganhou versões impressas. O sucesso também rendeu adaptações em mangá, incluindo uma versão publicada no Brasil pela Panini e o primeiro volume da light novel publicada pela editora Alt, será oficialmente lançada, agora no final de julho.

O anime é produzido pelos estúdios Toho Animation Studio e OLM, com direção associada a Norihiro Naganuma e Akinori Fudesaka. 

A primeira temporada estreou em outubro de 2023 e rapidamente chamou atenção pela mistura de mistério, drama, romance sutil e ambientação inspirada em uma corte imperial fictícia. No Brasil, a série está disponível pela Crunchyroll, com episódios legendados e dublagem em português brasileiro em parte da obra.

Kingston oferece curso gratuito de hardware com 10 mil bolsas

 

A Kingston anunciou o "Kingston Maker", um projeto educacional voltado para iniciantes em informática. O curso oferece 17 horas de conteúdo distribuído em três módulos, incluindo material técnico sobre componentes de um computador e prática com montagem completa de um PC.

A iniciativa "Kingston Maker" busca democratizar a tecnologia, segundo a fabricante. O projeto foi desenvolvido em colaboração com a varejista Terabyte e a CNB Academy, oferecendo 10 mil bolsas ao todo. As aulas serão totalmente online, hospedadas na plataforma da CNB e ministradas pelo professor Paulo Mauricio Rufino.

Segundo a fabricante, o projeto nasceu a partir da percepção de que o usuário desenvolve um vínculo com o computador, mas não compreende os fatores que determinam seu desempenho ou vida útil, como características dos dispositivos de armazenamento e memórias.

"Democratizar a tecnologia é multiplicar o conhecimento. Sabemos que o hardware pode parecer um universo complexo e distante, por isso focamos na formação dos 'Smart Friends'", afirmou o gerente de Trade Marketing e Parcerias da Kingston Brasil, Marcelo Setubal.

Inscrições acontecem gradativamente

A empresa visa alcançar diversas regiões do Brasil. As bolsas serão distribuídas gradativamente ao longo do ano e contemplarão os 26 estados do país e o Distrito Federal. Confira as datas de inscrições para cada região:

• Sudeste: 6 de julho – 1.359 vagas;
• Norte: 3 de agosto – 3.157 vagas;
• Nordeste: 1° de setembro – 3.642 vagas;
• Centro-Oeste e Distrito Federal: 5 de outubro – 1.260 vagas;
• Sul: 3 de novembro – 582 vagas.

Faça a inscrição e confira mais detalhes sobre o Kingston Maker no site oficial do projeto.

Quando Supergirl chega ao streaming?

 Lançado no dia 25 de junho nos cinemas, o novo filme da Supergirl dá continuidade ao novo Universo DC com uma aventura que acompanha uma heroína imatura, mas que é forçada a crescer rapidamente. Ele chegou com a dura missão de repetir o sucesso do Superman dirigido por James Gunn, embora as primeiras críticas não tenham apontando favoravelmente a essa possibilidade.

Assim, é natural que muitas pessoas estejam com um pé atrás para assistir ao filme nos cinemas — ou, por questão de conveniência, prefiram acompanhá-lo no conforto de casa. Seja qual for o caso, já é possível prever com alguma exatidão uma data de estreia do longa no streaming HBO Max.

Quando Supergirl chega ao streaming?

Antes de ser lançado no catálogo da HBO Max, Supergirl vai fazer uma parada nas plataformas que oferecem a venda e o aluguel de conteúdo pelo meio digital. Isso deve acontecer de 30 a 45 dias a partir do momento em que o longa-metragem estreou nos cinemas.

Isso significa que o longa deve chegar à Apple TV, Prime Video e outros serviços semelhantes entre o final de julho e o começo de agosto;

O que mais deve influenciar nisso é a capacidade de Supergirl de conquistar uma boa bilheteria;

Em casos extremos, a Warner Bros. pode tanto adiantar a estreia no streaming, quanto segurá-la um pouco para incentivar a venda de mais ingressos;

Dada as previsões do mercado, que apontam o longa como um fracasso comercial, pelo menos os 30 dias devem ser respeitados.

No caso de Superman, de 2025, a Warner Bros. demorou exatamente 45 dias entre a estreia do filme nos cinemas e seu lançamento em lojas digitais. Lançado nas redes comerciais no dia 10 de julho do ano passado, ele foi disponibilizado na Prime Video, Claro TV+, YouTube, Apple TV+ e Vivo Play no dia 24 de agosto.

E quando Supergirl estreia na HBO Max?

Ainda considerando os prazos com os quais a Warner Bros. costuma trabalhar, Supergirl pode levar até 77 dias após sua estreia para chegar à HBO Max. Caso o prazo máximo seja respeitado, isso significa que ele deve passar a fazer parte do catálogo do serviço no dia 10 ou 11 de setembro.

Nesse sentido, o desempenho comercial do longa-metragem, bem como outras estreias programadas pelo streaming, deve ter algum impacto. No entanto, parece seguro afirmar com segurança que o lançamento deve acontecer em setembro, embora o dia específico possa variar.

E, nesse caso, Superman não deve servir como uma referência para Supergirl, dado que ele demorou somente 70 dias para fazer essa transição. Isso aconteceu por uma decisão de James Gunn, que decidiu adiantar o lançamento na HBO Max dada às relações entre a história do longo e os eventos da segunda temporada do Pacificador.

Pré-venda: compre a HQ Supergirl: Mulher Do Amanhã antecipadamente na Amazon

Comente nas redes sociais do Minha Série! Estamos no Threads, Instagram, TikTok e até mesmo no WhatsApp

NGINX corrige duas falhas que permitiam execução remota de códigos

 Vulnerabilidades atingem módulos HTTP/3 e proxy do NGINX Open Source e afetam também outros produtos da linha, como NGINX Plus e Ingress Controller.

A F5 lançou atualizações de segurança nesta semana para corrigir duas vulnerabilidades críticas no NGINX Open Source. As falhas podem permitir execução remota de código em sistemas vulneráveis, sem necessidade de autenticação por parte do invasor.

As duas vulnerabilidades afetam diferentes módulos do NGINX e receberam nota 9.2 na escala CVSS v4, considerada crítica. A primeira falha atinge o módulo ngx_http_v3_module, ela é classificada como use-after-free. Esse um tipo de bug que ocorre quando um programa tenta acessar uma área de memória que já foi liberada.

O problema acontece quando o NGINX Open Source está configurado para usar o módulo QUIC do protocolo HTTP/3. Um atacante remoto pode explorar a falha reabrindo um stream do encoder QPACK por meio de uma sessão HTTP/3 especialmente criada para esse fim.

A exploração só funciona em sistemas com o ASLR desativado. O ASLR é um mecanismo de segurança que randomiza o endereçamento da memória do sistema, dificultando ataques desse tipo. Isso porque, mesmo com o ASLR ativo, um invasor habilidoso ainda pode encontrar formas de contorná-lo.

O que é o CVE-2026-42055

A segunda falha é um heap-based buffer overflow, ou seja, um estouro de buffer na memória heap. Ela afeta os módulos “ngx_http_proxy_v2_module” e “ngx_http_grpc_module”.

Para que a falha seja explorada, três condições precisam estar presentes ao mesmo tempo. A diretiva proxy_http_version precisa estar configurada como 2 ou o grpc_pass precisa estar em uso para proxy de tráfego HTTP/2. Além disso, a diretiva ignore_invalid_headers precisa estar desativada e o tamanho da diretiva large_client_header_buffers precisa ser maior que 2 MB.

Quais versões foram corrigidas

A F5 já disponibilizou correções para diversos produtos da linha NGINX. O NGINX Open Source recebeu patch nas versões 1.31.2 e 1.30.3, dependendo da versão instalada.

Outros produtos também foram corrigidos, incluindo NGINX Plus, NGINX Gateway Fabric, NGINX Instance Manager, NGINX Ingress Controller e as versões WAF e DoS do NGINX App Protect. A lista completa de versões afetadas e corrigidas está disponível no comunicado oficial da F5.

Como se proteger enquanto não atualiza

Para quem ainda não conseguiu aplicar as correções, a F5 recomenda medidas de mitigação temporárias para cada falha.

No caso do CVE-2026-42530, a recomendação é desativar o suporte ao HTTP/3 no servidor. Já para o CVE-2026-42055, é preciso remover a diretiva ignore_invalid_headers off da configuração, ou então reduzir o tamanho da diretiva large_client_header_buffers para menos de 2 MB.

Suposto hacker mostra como emitiu alerta extremo ‘Misantropia’; X remove posts

 Um perfil identificado por @mizantropiaz na rede social X reivindicou o ataque à Defesa Civil que disparou “alerta extremo” para brasileiros na madrugada deste sábado (20). Imagens divulgadas pelo suposto autor mostram como ele teria invadido o sistema e emitido o alerta via sistema Cell Broadcast com a palavra “mistrantropi4” (misantropia).

As imagens divulgadas pelo suposto autor mostram o que seria o sistema de disparo de alertas. Em um vídeo publicado na rede social X e já removido, o usuário mostra como teria feito o disparo.

As imagens mostram um sistema acessível por uma página da internet;

Nela, é possível ver que o usuário seleciona regiões que receberão o alerta, como cidades e municípios;

Também é possível notar que ele pode determinar os detalhes do alerta, como descrição e recomendações à população;

Em uma das imagens, o sistema exibe caixas de seleção para enviar alertas via SMS, TV por assinatura e pela ferramenta Cell Broadcast;

Outros detalhes como data do disparo do alerta, nível de urgência, severidade e outros também são exibidos.

Postagens são removidas

As postagens do suposto perfil que reivindicou o ataque são tratadas como especulação, porém. De acordo com Wolnei Wolff, secretário nacional de Proteção e Defesa Civil, o disparo pode se tratar, de fato, de um “ataque hacker”. Segundo ele, dez alertas falsos foram disparados.

Wolff não estimou, porém, quantos celulares receberam o “alerta extremo”. Segundo ele, 9 alertas teriam sido disparados pelo sistema Cell Broadcast e 1 pelo sistema SMS de mensagens.

De acordo com o secretário, ainda não está confirmado se uma pessoa ou mais foi responsável pelos disparos. Ele aponta que o sistema tem uma regra local: o primeiro alerta foi disparado do Paraná, mas “quem está cadastrado no Paraná só consegue dar alerta no Paraná, jamais outros estados. É difícil responder se uma ou mais pessoas participaram desse ato criminoso”.

O secretário também não confirmou quantos estados receberam o alerta, embora aponte que “milhões de pessoas foram alertadas", porque esses alertas, via Cell Broadcast, têm capacidade de atingir milhares de pessoas. Como foi em muitos estados, milhões receberam com certeza”.