Hackers descobrem vulnerabilidades no Safari

Hackers descobriram em uma conferência de segurança em Vancouver, no Canadá, duas explorações do Safari de dia zero, uma das quais permitiram que aumentassem seus privilégios ao ponto de serem capazes de assumir completamente o comando do sistema do computador Mac

De acordo com a agência 9to5mac, o primeiro conseguiu escapar do sandbox, uma proteção que o macOS usa para garantir que os aplicativos tenham acesso apenas aos seus próprios dados e a informações do sistema permitidos pela Apple. Segundo a agência, “a demonstração rendeu aos hackers US$ 55.000”.

O segundo hacker foi ainda mais longe na exploração e ganhou acesso root e kernel ao Mac. A equipe dele teria demonstrado um comprometimento total do sistema, acionou um bug JIT, seguido por um heap out-of-bounds (OOB). O time ganhou US$ 45.000.

Inventivando hackers

O evento foi organizado pela Trend Micro, empresa especializada em segurança cibernética↳Segurança171 conteúdosCibersegurança no Brasil: 6 passos para sair da estagnaçãoDevSecOps · jul 2025O papel do CISO para transformar a cibersegurança em uma alavanca de reputação para as empresasDevSecOps · mar 2024Itaipu Parquetec e Exército Brasileiro realizam exercício de cibersegurança em BrasíliaDev (Back & Front) · set 2025Ver tudo em DevSecOps →. O programa foi criado para incentivar os hackers a denunciarem as vulnerabilidades das empresas. A Trend Micro usa as informações de vulnerabilidade para criar proteção para seus clientes e, ao mesmo tempo, notifica o fornecedor – neste caso, a Apple – para que eles possam corrigir o problema.