Acabamos de confirmar - aqueles dispositivos Samsung que executam Android foram atingidos por uma exploração zero-day desagradável. Acontece que os hackers encontraram uma falha crítica enterrada na biblioteca de processamento de imagem da Samsung e a usaram para infiltrar o spyware Landfall nos telefones. A vulnerabilidade aparentemente passou despercebida até que pesquisadores de segurança detectaram exploração ativa no mundo real. As equipes de defesa cibernética dos EUA estão agora apressadas para coordenar medidas de resposta com as unidades de proteção da infraestrutura. O que é particularmente preocupante aqui é como os atacantes aproveitaram algo tão rotineiro como o processamento de imagem para obter acesso ao dispositivo. Um vetor clássico de ataque à cadeia de suprimentos que a maioria dos usuários nem pensaria duas vezes. Se você estiver em hardware Samsung, pode querer verificar se há patches de emergência sendo lançados em breve.