Já pensou ter os dados do seu iPhone roubados por um espião? Uma divulgação do Google Project Zero dá detalhes de uma exploração do iOS onde seria possível que hackers invadam o iPhone remotamente via Wi-Fi e roube dados confidenciais. E o pior, sem que haja interação com o usuário. Assim, segundo o Google Project […]
A equipe do Google Project Zero disse que cerca de 95,8% dos bugs de segurança que eles encontram em outros softwares e que reportam aos seus respectivos fornecedores são consertados antes que o prazo de 90 dias. A partir destes 3 meses, a falha é tornada pública. Portanto, o Google Project Zero diz que 95,8% […]
Google utiliza IA para detectar falha zero-day em engine SQLite antes de lançamento oficial, reforçando segurança de software com nova ferramenta Big Sleep.
As atualizações de segurança mensal do Android corrigiram 46 vulnerabilidades, incluindo uma execução remota de código (RCE) de alta gravidade explorada em ataques direcionados. Essa falha no Kernel do Android foi corrigida nesse lançamento. Correção de falha no kernel do Android A falha de zero dia, rastreada como CVE-2024-36971, é uma fraqueza de uso após […]
A Qualcomm está alertando sobre três vulnerabilidades de dia zero em seus drivers GPU e Compute DSP. Segundo a empresa, os hackers estão utilizando essas falhas ativamente em ataques. A empresa americana de semicondutores foi informada pelo Threat Analysis Group (TAG) do Google e pelas equipes do Project Zero que CVE-2023-33106, CVE-2023-33107, CVE-2022-22071 e CVE-2023-33063 […]
O engenheiro do Google, Ilya Tocar, introduziu a noção de suporte AVX “leve” na infraestrutura do compilador LLVM para utilizar alguns benefícios do Advanced Vector Extensions (AVX), mas tentando evitar o impacto de energia/frequência que o uso do AVX-512 tem nas gerações mais antigas da Intel processadores. Fundido com o LLVM 16 Git — pouco […]
Recentemente, surgiram notícias de que pesquisadores da equipe do Google Project Zero desenvolveram um método para explorar vulnerabilidades no kernel do Linux causadas pelo desreferenciamento do ponteiro NULL. Até agora, problemas no kernel relacionados a desreferenciação de ponteiro NULL não receberam a devida atenção, pois era considerado irreal transformar tais problemas em ataques que levariam a escalonamento de privilégios ou execução de […]
Equipe de pesquisadores do Google acabam de detalhar uma vulnerabilidade do Apple Safari, em exploração há um longo tempo. Essa falha de segurança no Safari foi explorada no início deste ano e, foi originalmente corrigida em 2013 e reintroduzida em dezembro de 2016, de acordo com um novo relatório do Google Project Zero. Vulnerabilidade identificada […]
A AMD deu ao Google Cloud acesso raro à sua tecnologia para caçar falhas de chip, em uma parceria inusitada. A parceria entre as empresas visa oferecer um plano de como o setor de tecnologia pode lidar melhor com os riscos de segurança do processador antes que eles saiam do controle. O Google Cloud está […]
As distribuições Linux são realmente mais seguras que o Windows ou o macOS? Esta é uma questão que sempre envolve debates. Porém, agora acaba de sair uma constatação prática. O Project Zero do Google tem algumas descobertas interessantes relacionadas à correção de falhas de segurança. De acordo com o Project Zero, os desenvolvedores Linux corrigem […]