Threats
Uma vulnerabilidade zero-day em processadores mobile da Samsung está a ser explorada para executar código arbitrário
26/10/2024
Uma vulnerabilidade zero-day nos processadores mobile da Samsung tem sido explorada para ciberataques e executar código arbitrário, alerta o Threat Analysis Group da Google. Esta vulnerabilidade (CVE-2024-44068) tem uma criticidade de 8.1 e foi corrigida durante este mês de outubro. O problema é descrito como um bug use-aftree-free que pode ser abusado para escalar privilégios em dispositivos Android vulnerável. A Samsung não menciona qualquer tipo de exploração, mas os investigadores que descobriram e reportaram a falha alertam que existem explorações a serem feitas por cibercriminosos. |