Search: project zero

Project Zero tem um método para explorar vulnerabilidades no Linux

Recentemente, surgiram notícias de que pesquisadores da equipe do Google Project Zero desenvolveram um método para explorar vulnerabilidades no kernel do Linux causadas pelo desreferenciamento do ponteiro NULL. Até agora, problemas no kernel relacionados a desreferenciação de ponteiro NULL não receberam a devida atenção, pois era considerado irreal transformar tais problemas em ataques que levariam a escalonamento de privilégios ou execução de […]

Google Project Zero divulga falha que permite hackear o iPhone

Já pensou ter os dados do seu iPhone roubados por um espião? Uma divulgação do Google Project Zero dá detalhes de uma exploração do iOS onde seria possível que hackers invadam o iPhone remotamente via Wi-Fi e roube dados confidenciais. E o pior, sem que haja interação com o usuário. Assim, segundo o Google Project […]

Google Project Zero diz que 95,8% de todos os bugs são corrigidos antes de vencer o prazo

A equipe do Google Project Zero disse que cerca de 95,8% dos bugs de segurança que eles encontram em outros softwares e que reportam aos seus respectivos fornecedores são consertados antes que o prazo de 90 dias. A partir destes 3 meses, a falha é tornada pública. Portanto, o Google Project Zero diz que 95,8% […]

Inteligência artificial detecta falha zero-day no SQLite pela primeira vez

Google utiliza IA para detectar falha zero-day em engine SQLite antes de lançamento oficial, reforçando segurança de software com nova ferramenta Big Sleep.

Qualcomm alerta sobre três vulnerabilidades de zero dia em seus drivers GPU e Compute DSP

A Qualcomm está alertando sobre três vulnerabilidades de dia zero em seus drivers GPU e Compute DSP. Segundo a empresa, os hackers estão utilizando essas falhas ativamente em ataques. A empresa americana de semicondutores foi informada pelo Threat Analysis Group (TAG) do Google e pelas equipes do Project Zero que CVE-2023-33106, CVE-2023-33107, CVE-2022-22071 e CVE-2023-33063 […]

Google corrige duas falhas graves de dia zero no Chrome

É hora de atualizar o Chrome e, mais uma vez, pelo terceiro mês consecutivo, o Google corrigiu dois bugs de ‘dia zero’ anteriormente desconhecidos no navegador de desktop mais popular do mundo. O Google revelou que corrigiu as duas falhas de dia zero de alta gravidade nas notas de lançamento para o lançamento estável do […]

Apple corrige vulnerabilidade de dia zero do iOS

Apple corrige vulnerabilidade de dia zero do iOS. A vulnerabilidade estava sendo usada ativamente em ataques.

Android: uma falha crítica Zero Day foi detectada! Saiba se o seu smartphone esta na lista!

Os especialistas do Google Project Zero descobriram uma falha crítica que afeta o Android. A criticidade é tamanha que permite o controle total sobre ao menos 18 modelos de telefone, incluindo quatro versões do Google Pixel. Pierre Maddie, membro do grupo de pesquisa Google Project Zero, publicou ontem detalhes da vulnerabilidade de alto risco Zero […]

Descoberta vulnerabilidade Zero Day no navegador Tor

O navegador Tor é indispensável para qualquer usuário que queira navegar pela Deep Web. Este navegador, entre outras coisas, permite que você esconda a sua identidade saltando sua conexão de um servidor para outro, tornando-o (de certa forma) impossível de localizar. No entanto, a tecnologia não é perfeita e pode falhar quando você menos espera. Assim, recentemente, foi descoberta vulnerabilidade Zero Day […]

Vulnerabilidade crítica

Samsung enfrenta exploração de vulnerabilidade crítica em dispositivos Android

Pesquisadores do Google alertam sobre uma vulnerabilidade de dia zero da Samsung, que permite escalada de privilégios em dispositivos Android. A falha, CVE-2024-44068, foi corrigida em outubro de 2024, mas está sendo explorada ativamente.