Seis Falhas de Verificação de Assinatura FIT no U-Boot Permitem Execução de Código e Ataques DoS
Binarly descobre seis falhas críticas no U-Boot que permitem execução de código e DoS, afetando sistemas embarcados e servidores.
Tag
Tag: embedded
5 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a embedded.
Pwn2Own Automotive: 76 zero‑days expõem riscos em EV chargers e infotainment
Pwn2Own Automotive 2026 premiou 76 zero‑days com US$1.047.000, expondo falhas críticas em carregadores de EV e sistemas de infotainment. Exploits incluem out‑of‑bounds writes, buffer overflows e cadeias complexas que permitem execução remota e manipulação de sinais; ZDI coordenou divulgação junto a fabricantes.
MITRE lança Embedded Systems Threat Matrix (ESTM) para sistemas embarcados
O MITRE lançou o Embedded Systems Threat Matrix (ESTM), um framework voltado a ameaças contra sistemas embarcados críticos, informa o SecurityWeek. O ESTM pretende oferecer um quadro de referência adaptado a ambientes embarcados, mas a cobertura pública não traz detalhes técnicos extensos; organizações devem consultar a documentação oficial do MITRE para avaliar mapeamentos, táticas e recomendações aplicáveis a OT, IoT e produtos embarcados.
Vulnerabilidade no Apache NuttX (CVE-2025-48769) permite crash
CVE-2025-48769 é um use‑after‑free em fs/vfs/fs_rename do Apache NuttX que pode causar crashes e operações indesejadas no sistema de arquivos. Afeta versões 7.20–12.10.0; a correção está disponível na 12.11.0. Não há relatos públicos de exploração ativa.
Kaspersky demonstra RCE em modem de head unit veicular
Pesquisa da Kaspersky demonstra uma cadeia de exploração que resulta em execução remota de código no modem Unisoc UIS7862A integrado a head units veiculares. A falha (CVE-2024-39432) permite overflow no RLC 3G, ROP e posterior movimentação ao Application Processor, possibilitando execução persistente demonstrada com a execução de Doom no infotainment. O relatório não lista montadoras afetadas nem sinais de exploração em ambiente real.