Exploit crítico
Pesquisadora do Google Project Zero revela falha de segurança crítica em dispositivos Samsung, permitindo execução de código remoto sem interação do usuário. A falha já foi corrigida com atualizações de segurança.
As distribuições Linux são realmente mais seguras que o Windows ou o macOS? Esta é uma questão que sempre envolve debates. Porém, agora acaba de sair uma constatação prática. O Project Zero do Google tem algumas descobertas interessantes relacionadas à correção de falhas de segurança. De acordo com o Project Zero, os desenvolvedores Linux corrigem […]
É hora de atualizar o Chrome e, mais uma vez, pelo terceiro mês consecutivo, o Google corrigiu dois bugs de ‘dia zero’ anteriormente desconhecidos no navegador de desktop mais popular do mundo. O Google revelou que corrigiu as duas falhas de dia zero de alta gravidade nas notas de lançamento para o lançamento estável do […]
O Git 2.26.1, juntamente com os novos lançamentos pontuais do Git 2.17, foram emitidos na última terça-feira como resultado de um problema de segurança. Assim, o Git lança atualização de segurança com novo caractere, criando um possível vazamento de credenciais. Um membro da equipe do Project Zero do Google descobriu que uma URL especialmente criada poderia […]
O Google Project Zero censura a Samsung e outros fornecedores por adicionar recursos que prejudicam a segurança do Android. A tentativa da Samsung de impedir ataques aos telefones Galaxy modificando o código do kernel acabou expondo a mais bugs de segurança, de acordo com o Google Project Zero (GPZ). Portanto, segurança do kernel no Android está […]
Os especialistas do Google Project Zero descobriram uma falha crítica que afeta o Android. A criticidade é tamanha que permite o controle total sobre ao menos 18 modelos de telefone, incluindo quatro versões do Google Pixel. Pierre Maddie, membro do grupo de pesquisa Google Project Zero, publicou ontem detalhes da vulnerabilidade de alto risco Zero […]
Ninguém está mesmo a salvo. Quem diria, o maior concorrente do sistema iOS em smartphones, o Google acabou de revelar que sites maliciosos exploravam há pelo menos dois anos os dados de usuários do iOS. A empresa alega que as falhas vinham desde o iOS 10 até as versões recentes do iOS 12. Assim, os […]
O grupo do Google Project Zero (encarregado de encontrar vulnerabilidades zero day) encontraram várias falhas no iOS, no Android, no Chrome Windows e colaboram com empresas para corrigi-las, o que lhes dá 90 dias para isso. Agora, a Google descobre uma vulnerabilidade séria no Windows que está presente há décadas. A vulnerabilidade no Windows que […]
A equipe do Google Project Zero disse que cerca de 95,8% dos bugs de segurança que eles encontram em outros softwares e que reportam aos seus respectivos fornecedores são consertados antes que o prazo de 90 dias. A partir destes 3 meses, a falha é tornada pública. Portanto, o Google Project Zero diz que 95,8% […]
Pesquisadores da Northeastern University e da IBM Research descobriram uma nova variante da vulnerabilidade do CPU Spectre que pode ser explorada através de um código baseado em navegador. Confira neste post que pesquisadores descobrem novo ataque da classe Spectre. Batizado de SplitSpectre Uma diferença importante entre a nova vulnerabilidade conhecida como SplitSpectre e outras variantes […]