Pesquisador ganha R$ 942 mil por falhas críticas no Microsoft Edge
O pesquisador Orange Tsai recebeu 175 mil dólares após demonstrar vulnerabilidades no Microsoft Edge durante a competição Pwn2Own em Berlim.
Pontos principais
- O pesquisador Orange Tsai, da equipe DEVCORE, identificou falhas lógicas no navegador Microsoft Edge.
- A descoberta rendeu um prêmio de 175 mil dólares, aproximadamente 942 mil reais, no evento Pwn2Own.
- O ataque consistiu no encadeamento de quatro vulnerabilidades para contornar proteções e executar comandos no Windows.
- A Microsoft corrigiu as falhas na versão 148.0.3967.70, lançada em 15 de maio de 2026.
O pesquisador de segurança Orange Tsai, integrante da equipe DEVCORE, foi premiado com 175 mil dólares após demonstrar vulnerabilidades críticas no Microsoft Edge durante a competição Pwn2Own, realizada em Berlim. O especialista conseguiu realizar a invasão completa do navegador ao encadear quatro falhas lógicas distintas, o que permitiu contornar as camadas de proteção do software e executar comandos diretamente no sistema operacional Windows.
Em resposta à descoberta, a Microsoft agiu para mitigar os riscos apresentados pelo pesquisador. A empresa disponibilizou a correção para as vulnerabilidades em 15 de maio de 2026, por meio da atualização para a versão estável 148.0.3967.70 do navegador. O caso reforça a importância de programas de recompensa por bugs, que incentivam a identificação proativa de brechas de segurança por profissionais independentes antes que sejam exploradas por agentes mal-intencionados.
Cobertura da mídia
Comentários (0)
Seja o primeiro a comentar.