{"id":70639,"date":"2026-10-29T19:45:00","date_gmt":"2026-10-29T22:45:00","guid":{"rendered":"https:\/\/jornal24horas.com.br\/?p=70639"},"modified":"2026-10-29T19:45:00","modified_gmt":"2026-10-29T22:45:00","slug":"pesquisador-descobre-falhas-no-microsoft-edge-e-recebe-r-942-mil","status":"publish","type":"post","link":"https:\/\/jornal24horas.com.br\/?p=70639","title":{"rendered":"Pesquisador descobre falhas no Microsoft Edge e recebe R$ 942 mil"},"content":{"rendered":"

Uma sequ\u00eancia de falhas l\u00f3gicas e sem corrup\u00e7\u00e3o de mem\u00f3ria (erros no funcionamento do programa) permitiu que o navegador Microsoft Edge sofresse uma invas\u00e3o completa a partir de uma p\u00e1gina maliciosa. <\/b>A brecha transformou c\u00f3digos simples em comandos executados em um computador com Windows<\/b> fora do ambiente protegido, em um caso descoberto em maio.<\/p>\n

A falha foi demonstrada pelo pesquisador Orange Tsai, integrante da equipe DEVCORE, que publicou a metodologia completa nesta quarta-feira (28) em um artigo t\u00e9cnico<\/a>. A demonstra\u00e7\u00e3o rendeu um pr\u00eamio de 175 mil d\u00f3lares (cerca de R$ 942 mil) durante a competi\u00e7\u00e3o Pwn2Own realizada em Berlim, na Alemanha<\/b>, conforme detalhado nos registros da Zero Day Initiative<\/a> (ZDI).<\/p>\n\n

<\/div>\n

A Microsoft<\/b> corrigiu as vulnerabilidades no navegador no dia seguinte ao evento, de modo que os usu\u00e1rios com o software atualizado n\u00e3o enfrentam riscos, segundo as <\/b>notas oficiais de seguran\u00e7a da empresa<\/b><\/a>.<\/b><\/p>\n

<\/p>\n

A mec\u00e2nica da invas\u00e3o baseada em l\u00f3gica<\/h3>\n

O modelo tradicional de invas\u00e3o de navegadores depende de falhas t\u00e9cnicas complexas de mem\u00f3ria para burlar as barreiras do sistema. No entanto, a pesquisa de Orange Tsai utilizou exclusivamente erros simples na forma como o Edge e o Windows gerenciam recursos comuns. <\/b>Com menos de 100 linhas de c\u00f3digo, o programa malicioso conseguiu gerar um mecanismo de execu\u00e7\u00e3o universal e burlar prote\u00e7\u00f5es b\u00e1sicas de seguran\u00e7a.<\/p>\n

\u201cA parte dif\u00edcil \u00e9 encontr\u00e1-los e, uma vez encontrados todos, encadear \u00e9 a parte mais f\u00e1cil\u201d, afirmou o pesquisador Orange Tsai, em publica\u00e7\u00e3o t\u00e9cnica sobre o desenvolvimento da falha.<\/p>\n\n

\n
\n \"Reprodu\u00e7\u00e3o\/Z\"
A tabela de pontua\u00e7\u00e3o e pr\u00e9mios do primeiro dia do Pwn2Own Berlin 2026 destaca a equipa DEVCORE na lideran\u00e7a com um total de $205.000 em pr\u00e9mios e 20,5 pontos conquistados. Foto: Reprodu\u00e7\u00e3o\/Z<\/figcaption><\/figure>\n<\/div>\n

A cadeia de eventos come\u00e7ou com uma ferramenta empresarial do Edge<\/b> voltada para autentica\u00e7\u00e3o de contas. O especialista constatou que o acionamento desse mecanismo permitiu que o processo do navegador iniciasse uma nova navega\u00e7\u00e3o desvinculada da p\u00e1gina original, e ligou o processo \u00e0 aba aberta no momento.<\/p>\n\n

Encadeamento de vulnerabilidades e corre\u00e7\u00e3o imediata<\/h3>\n

Para que o ataque funcionasse sem a necessidade de cliques por parte do usu\u00e1rio, foram exploradas outras quatro fragilidades no ecossistema da Microsoft.<\/b> O processo envolveu desviar de verifica\u00e7\u00f5es de seguran\u00e7a utilizando uma segunda janela, contornar bloqueadores de pop-up por meio de endere\u00e7os permitidos, aproveitar o login autom\u00e1tico e extrair o e-mail da v\u00edtima de um servi\u00e7o associado devido a falhas na troca de dados entre servidores.<\/p>\n

Com o acesso obtido, o pesquisador utilizou a ferramenta de leitura imersiva do navegador e manipulou fun\u00e7\u00f5es de arquivos de diagn\u00f3stico para sobrescrever arquivos do sistema e realizar altera\u00e7\u00f5es no computador. A Microsoft<\/b> implementou a corre\u00e7\u00e3o em 15 de maio na vers\u00e3o est\u00e1vel 148.0.3967.70 do Edge<\/b>, e solucionou as falhas registradas sob os identificadores CVE-2026-45492<\/a>, CVE-2026-45494<\/a> e CVE-2026-45495<\/a>.<\/p>\n\n

\n

Confirmed! Orange Tsai (@orange_8361<\/a>) of DEVCORE Research Team (@d3vc0r3<\/a>) chained 4 logic bugs to achieve a sandbox escape on Microsoft Edge, earning $175,000 and 17.5 Master of Pwn points. Full win! #Pwn2Own<\/a> #P2OBerlin<\/a> pic.twitter.com\/vJaIpGG4cD<\/a><\/p>\n

\u2014 TrendAI Zero Day Initiative (@thezdi) May 14, 2026<\/a><\/p><\/blockquote>\n

\u201cA Microsoft<\/b> est\u00e1 ciente dos recentes relat\u00f3rios e atualiza\u00e7\u00f5es, mantendo o compromisso de garantir a seguran\u00e7a dos produtos por meio de corre\u00e7\u00f5es r\u00e1pidas integradas aos canais oficiais de atualiza\u00e7\u00e3o\u201d, indicam os registros corporativos da empresa sobre o ciclo de atualiza\u00e7\u00f5es de seguran\u00e7a do navegador.<\/p>\n

Siga o TecMundo<\/b><\/a> no X<\/a>, Instagram<\/a>, Facebook<\/a> e YouTube<\/a> e assine a nossa newsletter<\/a> para receber as principais not\u00edcias e an\u00e1lises diretamente no seu e-mail.<\/p>\n

[[{“value”:”Uma sequ\u00eancia de falhas l\u00f3gicas e sem corrup\u00e7\u00e3o de mem\u00f3ria (erros no funcionamento do programa) permitiu que o navegador Microsoft Edge sofresse uma invas\u00e3o completa a partir de uma p\u00e1gina maliciosa. A brecha transformou c\u00f3digos simples em comandos executados em um computador com Windows fora do ambiente protegido, em um caso descoberto em maio.A falha foi demonstrada pelo pesquisador Orange Tsai, integrante da equipe DEVCORE, que publicou a metodologia completa nesta quarta-feira (28) em um artigo t\u00e9cnico. A demonstra\u00e7\u00e3o rendeu um pr\u00eamio de 175 mil d\u00f3lares (cerca de R$ 942 mil) durante a competi\u00e7\u00e3o Pwn2Own realizada em Berlim, na Alemanha, conforme detalhado nos registros da Zero Day Initiative (ZDI).<\/p>\n

A Microsoft corrigiu as vulnerabilidades no navegador no dia seguinte ao evento, de modo que os usu\u00e1rios com o software atualizado n\u00e3o enfrentam riscos, segundo as notas oficiais de seguran\u00e7a da empresa.A mec\u00e2nica da invas\u00e3o baseada em l\u00f3gica
\nO modelo tradicional de invas\u00e3o de navegadores depende de falhas t\u00e9cnicas complexas de mem\u00f3ria para burlar as barreiras do sistema. No entanto, a pesquisa de Orange Tsai utilizou exclusivamente erros simples na forma como o Edge e o Windows gerenciam recursos comuns. Com menos de 100 linhas de c\u00f3digo, o programa malicioso conseguiu gerar um mecanismo de execu\u00e7\u00e3o universal e burlar prote\u00e7\u00f5es b\u00e1sicas de seguran\u00e7a.\u201cA parte dif\u00edcil \u00e9 encontr\u00e1-los e, uma vez encontrados todos, encadear \u00e9 a parte mais f\u00e1cil\u201d, afirmou o pesquisador Orange Tsai, em publica\u00e7\u00e3o t\u00e9cnica sobre o desenvolvimento da falha.<\/p>\n

A tabela de pontua\u00e7\u00e3o e pr\u00e9mios do primeiro dia do Pwn2Own Berlin 2026 destaca a equipa DEVCORE na lideran\u00e7a com um total de $205.000 em pr\u00e9mios e 20,5 pontos conquistados. Foto: Reprodu\u00e7\u00e3o\/Z<\/p>\n

A cadeia de eventos come\u00e7ou com uma ferramenta empresarial do Edge voltada para autentica\u00e7\u00e3o de contas. O especialista constatou que o acionamento desse mecanismo permitiu que o processo do navegador iniciasse uma nova navega\u00e7\u00e3o desvinculada da p\u00e1gina original, e ligou o processo \u00e0 aba aberta no momento.Encadeamento de vulnerabilidades e corre\u00e7\u00e3o imediata
\nPara que o ataque funcionasse sem a necessidade de cliques por parte do usu\u00e1rio, foram exploradas outras quatro fragilidades no ecossistema da Microsoft. O processo envolveu desviar de verifica\u00e7\u00f5es de seguran\u00e7a utilizando uma segunda janela, contornar bloqueadores de pop-up por meio de endere\u00e7os permitidos, aproveitar o login autom\u00e1tico e extrair o e-mail da v\u00edtima de um servi\u00e7o associado devido a falhas na troca de dados entre servidores.Com o acesso obtido, o pesquisador utilizou a ferramenta de leitura imersiva do navegador e manipulou fun\u00e7\u00f5es de arquivos de diagn\u00f3stico para sobrescrever arquivos do sistema e realizar altera\u00e7\u00f5es no computador. A Microsoft implementou a corre\u00e7\u00e3o em 15 de maio na vers\u00e3o est\u00e1vel 148.0.3967.70 do Edge, e solucionou as falhas registradas sob os identificadores CVE-2026-45492, CVE-2026-45494 e CVE-2026-45495.Confirmed! Orange Tsai (@orange_8361) of DEVCORE Research Team (@d3vc0r3) chained 4 logic bugs to achieve a sandbox escape on Microsoft Edge, earning $175,000 and 17.5 Master of Pwn points. Full win! #Pwn2Own #P2OBerlin pic.twitter.com\/vJaIpGG4cD\u2014 TrendAI Zero Day Initiative (@thezdi) May 14, 2026 \u201cA Microsoft est\u00e1 ciente dos recentes relat\u00f3rios e atualiza\u00e7\u00f5es, mantendo o compromisso de garantir a seguran\u00e7a dos produtos por meio de corre\u00e7\u00f5es r\u00e1pidas integradas aos canais oficiais de atualiza\u00e7\u00e3o\u201d, indicam os registros corporativos da empresa sobre o ciclo de atualiza\u00e7\u00f5es de seguran\u00e7a do navegador.Siga o TecMundo no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais not\u00edcias e an\u00e1lises diretamente no seu e-mail.”}]]\u00a0\u00a0Ciberseguranca\u00a0Novidades do TecMundo | Estad\u00e3o\u00a0<\/p>","protected":false},"excerpt":{"rendered":"

Uma sequ\u00eancia de falhas l\u00f3gicas e sem corrup\u00e7\u00e3o de mem\u00f3ria (erros no funcionamento do programa) permitiu que o navegador Microsoft Edge sofresse uma invas\u00e3o completa a partir de uma p\u00e1gina maliciosa. A brecha transformou c\u00f3digos simples em comandos executados em um computador com Windows fora do ambiente protegido, em um caso descoberto em maio. A […]<\/p>\n","protected":false},"author":1,"featured_media":70640,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[15],"tags":[],"class_list":["post-70639","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"_links":{"self":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts\/70639","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=70639"}],"version-history":[{"count":0,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts\/70639\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/media\/70640"}],"wp:attachment":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=70639"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=70639"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=70639"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}