Uma cadeia de exploit 0-click para o Pixel 10: quando uma porta se fecha, uma janela se abre

O Google Project Zero publicou uma cadeia de exploits 0-click para o Google Pixel 10. A cadeia combina a vulnerabilidade no processador Dolby (CVE-2025-54957), corrigida em janeiro de 2026 mas presente em dispositivos com patch de segurança anterior a dezembro de 2025, com uma nova falha crítica no driver VPU presente no chip Tensor G5. O ataque permite execução remota de código sem interação do usuário e escalonamento de privilégios até root. Recomenda-se atualizar o dispositivo para o nível de patch de segurança mais recente, preferencialmente após janeiro de 2026.