Skip to content
WONGCW 網誌
  • 首頁
  • 論壇
  • 微博
  • 壁紙下載
  • 免費圖床
  • 視頻下載
  • 聊天室
  • SEO工具
  • 支援中心
  • 表格製作
  • More
    • 在線名片
    • 網頁搜索
    • 天氣預報
    • 二維碼生成器
  • Search Icon

WONGCW 網誌

記錄生活經驗與點滴

Pwn2Own 2023參賽者三天內利用27個零日漏洞贏得超過100萬美元獎金

Pwn2Own 2023參賽者三天內利用27個零日漏洞贏得超過100萬美元獎金

2023-03-29 Comments 0 Comment

今年在溫哥華舉行的Pwn2Own黑客大賽向發現和利用許多以前未知的零日安全漏洞的研究人員頒發了超過100萬美元的獎金。這筆錢的一半以上給了一個團隊。Pwn2Own是由趨勢科技的零日計劃(ZDI)在溫哥華CanSecWest安全會議期間舉辦的年度黑客大賽。

每年,安全研究人員和代碼專家都會加入數字戰場,希望能大獲全勝,贏得ZDI提供的豐厚的現金獎勵。今年,五支安全專家團隊揭露了流行軟件和技術產品中的一些黑客行為。

2023-03-28-image-24-j.webp

在為期三天的活動結束時,參賽者披露了27個獨特的零日漏洞,共分得103.5萬美元(和被黑的汽車)。滲透測試公司Synacktiv團隊獲得了”Pwn大師”稱號,他們獲得了53個Pwn大師積分、53萬美元和特斯拉Model 3汽車。

Synacktiv在第一天取得了絕對的領先優勢,其團隊攻陷了一輛特斯拉Model 3,並破解了macOS的訪問權限。第二天,Synacktiv通過展示針對特斯拉信息娛樂系統的堆溢出和OOB寫零日漏洞鏈,進一步鞏固了其領先地位。

Synacktiv的代碼破解者Thomas Imbert和Thomas Bouzerar還展示了一個在Oracle VirtualBox上升級權限的三個漏洞鏈,價值80000美元。Tanguy Dubroca在Ubuntu桌面上成功地進行了權限升級演示,獲得了30000美元。在第三天的比賽結束時,Thomas Imbert又獲得了30000美元的獎金,因為他成功地利用Use-After-Free零日漏洞入侵了一個完全打過補丁的Windows 11系統。

Star Labs在利用了微軟SharePoint和VMWare Workstation的零日漏洞以及Ubuntu Desktop上的一個先前已知的碰撞後,獲得了19.5萬美元和19.5 MoP積分,位居第二。Viettel團隊獲得了第三名,通過入侵微軟團隊和甲骨文VirtualBox,獲得了115000美元和12個MoP積分。Qrious Security和獨立安全研究人員AbdulAziz Hariri分別以55000美元(5.5分)和50000美元(5分)的獎金結束了比賽,排名第四和第五。

零日計劃現在將向各自的軟件供應商提供Pwn2Own 2023期間演示的所有27個零日漏洞的詳細信息。在ZDI公開披露這些漏洞之前,各公司將有90天的時間來修復這些漏洞並發布其安全補丁,無論補丁是否可用。

分享此文:

  • 按一下即可分享至 X(在新視窗中開啟) X
  • 按一下以分享至 Facebook(在新視窗中開啟) Facebook
  • 分享到 WhatsApp(在新視窗中開啟) WhatsApp
  • 按一下以分享到 Telegram(在新視窗中開啟) Telegram
  • 分享到 Pinterest(在新視窗中開啟) Pinterest
  • 分享到 Reddit(在新視窗中開啟) Reddit
  • 按一下即可以電子郵件傳送連結給朋友(在新視窗中開啟) 電子郵件
  • 點這裡列印(在新視窗中開啟) 列印

相關


網絡資訊

Post navigation

PREVIOUS
Saildrone展示Voyager自主航行研究船已進入量產階段
NEXT
YouTube帶來AV1格式的測試版直播方式提高視頻質量

發表迴響取消回覆

這個網站採用 Akismet 服務減少垃圾留言。進一步了解 Akismet 如何處理網站訪客的留言資料。

More results...

Generic filters
Exact matches only
Search in title
Search in content
Search in excerpt
Filter by 分類
網站公告
Featured
限時免費
Windows 軟件下載
系統軟件
辦公軟件
圖像處理
影音媒體
網絡軟件
應用軟件
Mac 軟件下載
安卓軟件下載
網絡資訊
Mac資訊
Linux資訊
VPS資訊
NASA資訊
WordPress資訊
WeChat資訊
PHP資訊
教學資源
開源程序
網頁工具
SEO工具
醫療健康
其他資訊
Content from
Content to
2023 年 3 月
一 二 三 四 五 六 日
 12345
6789101112
13141516171819
20212223242526
2728293031  
« 2 月   4 月 »

分類

  • 網站公告
  • 限時免費
  • Windows 軟件下載
  • 系統軟件
  • 辦公軟件
  • 圖像處理
  • 影音媒體
  • 網絡軟件
  • 應用軟件
  • Mac 軟件下載
  • 安卓軟件下載
  • 網絡資訊
  • Mac資訊
  • Linux資訊
  • VPS資訊
  • NASA資訊
  • WordPress資訊
  • WeChat資訊
  • PHP資訊
  • 教學資源
  • 開源程序
  • 網頁工具
  • SEO工具
  • 醫療健康
  • 其他資訊

彙整

近期文章

  • 消息稱Manus母公司擬融資1億美元資金用於發展中國業務 2025-05-14
  • Unity威脅撤銷《DayZ》開發者工作室的軟體授權 2025-05-14
  • 特斯拉煥新Model Y遇冷:上市即促銷沒有”新”賣點 2025-05-14
  • 從太空俯瞰的生態警報:高山植物基因庫正加速流失 2025-05-14
  • 宇宙壽命大縮水科學家將毀滅倒數提前萬億倍 2025-05-14
  • 疫苗難產、藥物稀缺人類與真菌的戰鬥正陷入困境 2025-05-14
  • AI顛覆製藥業:數月設計抗體藥物挑戰傳統研發 2025-05-14
  • 大疆確認Mavic 4 Pro將不會在美國上市 2025-05-14
  • 京東CEO:騎手工服嚴重缺貨正在趕工 2025-05-14
  • 白宮大幅削減小額包裹關稅稅率美國業界卻有另一番見解 2025-05-14

熱門文章與頁面︰

  • 您可以在Windows 11 24H2 中找回WordPad
  • 巴西總統盧拉見證美團簽署10億美元投資協議Keeta宣布進入巴西市場
  • 傳三星2nm良品率逐漸提高英偉達及高通都有下單意向
  • 台積電美國三座新廠產能預訂一空蘋果、NVIDIA、AMD搶著要
  • 2024全球晶片公司排行:NVIDIA居首英飛凌、義法半導體跌出前十
  • 蘋果今年將為台積電貢獻1兆新台幣營收
  • Manus回應開放註冊:海外用戶已取消等候名單國內產品尚未發布
  • 海爾Leader三筒懶人洗衣機發表國補後3,999元起
  • 傳NVIDIA全球總部將設在台灣黃仁勳將於下周宣布選址
  • 富士闢謠拍立得相紙停產:仍在生產停產說法並不屬實

投遞稿件

歡迎各界人士投遞稿件到admin@wongcw.com

請提供以下資料:

1.你的名字

2.你的電郵

3.分類目錄

4.文章標題

5.文章摘要

6.文章內容

7.文章來源

 

聯繫我們

查詢,投稿,商務合作:
​admin@wongcw.com
​技術支援:
​support@wongcw.com
​客户服務:
​cs@wongcw.com

QQ群:833641851

快帆

MALUS

極度掃描

DMCA.com Protection Status

WONGCW 網誌

  • 免責聲明
  • 捐助我們
  • ThemeNcode PDF Viewer
  • ThemeNcode PDF Viewer SC
  • Events

服務器提供

本站使用之服務器由ikoula提供。

聯繫我們

查詢,投稿,商務合作:
​admin@wongcw.com
​技術支援:
​support@wongcw.com
​客户服務:
​cs@wongcw.com

QQ群:833641851

© 2025   All Rights Reserved.