
Microsoft contraataca a Project Zero de Google y expone vulnerabilidades de Chrome
Una nueva escaramuza ha tenido lugar en lo que podría denominarse “la rivalidad amistosa” entre los equipos de seguridad de Microsoft y Google.
Una nueva escaramuza ha tenido lugar en lo que podría denominarse “la rivalidad amistosa” entre los equipos de seguridad de Microsoft y Google.
Los investigadores del Project Zero de Google han detectado varias vulnerabilidades de nivel crítico en el motor central de los productos de seguridad de Symantec. La situación afecta a todos los productos antivirus comercializados bajo las marcas Symantec y Norton, incluyendo plataformas distintas a Windows.
No sólo Microsoft tiene dificultades con el plazo de 90 días.
Informe pone de relieve que ZDI es el mayor contribuyente a la divulgación de vulnerabilidades.
Google Project Zero calificó a FORCEDENTRY (CVE-2021-30860, puntuación CVSS: 7,8) como “uno de los exploits más sofisticados técnicamente”.
Los investigadores de Project Zero de Google LLC han revelado una nueva vulnerabilidad de Windows que permite a los atacantes eludir la seguridad para instalar software malicioso.
Una operación de hackeo de iPhone sin precedentes, que afectó a “miles de usuarios por semana” hasta que fue desbaratada en enero, ha sido revelada por investigadores de Project Zero, equipo de seguridad externa de Google.
La iniciativa Project Zero de Google ofrece US$ 200.000 a quien logre encontrar vulnerabilidades y hackear un Nexus 6P o Nexus 5X.
Investigadores de Google estiman que el último software espía de NSO Group está a la altura de las capacidades de un Estado-nación.
La supuesta seguridad de los iPhones de Apple parece ser un argumento de marketing, y no una garantía.