No primeiro dia da competição Pwn2Own Ireland 2026, hackers conseguiram explorar 32 zero-days, resultando em ataques bem-sucedidos ao Samsung Galaxy S26. O evento, organizado pela Zero Day Initiative (ZDI), visa identificar vulnerabilidades em dispositivos antes que sejam exploradas por agentes maliciosos.
Os dispositivos alvo incluíram smartphones como o Apple iPhone 17 e o Google Pixel 10, além de impressoras e dispositivos de automação residencial. A fonte não informa quais versões do Galaxy S26 foram afetadas ou se as falhas exigiam autenticação para exploração.
Embora a exploração ativa tenha sido demonstrada durante a competição, a fonte não menciona se as vulnerabilidades específicas foram divulgadas publicamente ou se há uma prova de conceito disponível. Após a exploração, os fornecedores têm um prazo de 90 dias para lançar atualizações de segurança antes que as falhas sejam divulgadas pela ZDI.
Os administradores de sistemas devem monitorar as atualizações de segurança da Samsung e considerar a aplicação de patches assim que disponíveis, uma vez que as falhas podem ser utilizadas em ataques direcionados.
Siga a HACKBR e receba as notícias de cibersegurança e tecnologia no seu feed: Instagram @hackbrnews