Pesquisadores de segurança apresentaram exploits para escapar do sandbox do Chrome, realizar ataques zero-click no Telegram e vulnerabilidades zero-day no iOS durante o OffensiveCon Japan 2026. O evento abordou temas como exploração de hypervisor, escalação de privilégios no Windows e técnicas de kernel Linux.
Detalhes Técnicos
Escape do Sandbox do Chrome: Foram demonstradas técnicas para burlar a segurança do sandbox do Chrome, permitindo a execução de código malicioso.
Ataques Zero-Click no Telegram: Foram apresentados métodos para realizar ataques zero-click no Telegram, explorando vulnerabilidades que permitem a infecção sem interação do usuário.
Vulnerabilidades Zero-Day no iOS: Foram reveladas vulnerabilidades zero-day no iOS, que são falhas de segurança previamente desconhecidas que podem ser exploradas por atacantes.
Ameaças Relacionadas
Qilin (S1242): Uma família de ransomware que opera como um serviço, capaz de atingir ambientes Windows, Linux e VMware ESXi.
Ransomware Intel: Registros recentes de vítimas de ransomware incluem setores como saúde, investimentos e lei.
Próximos Passos
Verificar e atualizar sistemas para as vulnerabilidades divulgadas.
Implementar medidas de segurança robustas contra ransomware e ataques zero-click.
Monitorar as atualizações de segurança do Chrome, Telegram e iOS para mitigar riscos.
