- Регистрация
- Окт 17, 2022
- Сообщения
- 870
- Реакции
- 91
- Награды
- 1
Хакерский конкурс Pwn2Own Berlin 2026 завершился, и исследователи в области безопасности получили вознаграждение в размере 1 298 250 долларов за использование 47 уязвимостей нулевого дня.
Конкурс проходил в рамках конференции OffensiveCon с 14 по 16 мая и был посвящен корпоративным технологиям и искусственному интеллекту.
В ходе конкурса хакеры атаковали полностью обновленные продукты в различных категориях: веб-браузеры, корпоративные приложения, локальное повышение привилегий, серверы, локальный вывод данных, облачные/контейнерные среды, виртуализация и LLM.
участники получили 523 000 долларов в виде денежных призов В первый день за 24 уникальные уязвимости нулевого дня, а во второй день — еще 385 750 долларов за эксплуатацию 15 уязвимостей нулевого дня. На третий день Pwn2Own они заработали еще 389 500 долларов за эксплуатацию еще восьми уязвимостей нулевого дня.
команда DEVCORE В этом году победителем Pwn2Own Berlin стала , набравшая 50,5 очков Master of Pwn и получившая 505 000 долларов призовых за три дня соревнований, взломав Microsoft SharePoint, Microsoft Exchange, Microsoft Edge и Windows 11. За ней следуют STARLabs SG с 242 500 долларами (25 очков) и Out Of Bounds с 95 750 долларами (12,75 очков).
Главный приз конкурса составил 200 000 долларов, которые были присуждены Ченг-Да Цаю (также известному как Оранж Цай) из исследовательской группы DEVCORE за обнаружение трех ошибок , позволивших получить возможность удаленного выполнения кода с правами SYSTEM на Microsoft Exchange.
В первый день Оранж Цай заработал еще 175 000 долларов за выход из песочницы Microsoft Edge, обнаружив 4 логические ошибки, Windows 11 была взломана 3 раза, а Валентина Пальмиотти (chompie) из IBM X-Force Offensive Research получила 70 000 долларов за получение root-прав на Red Hat Linux for Workstations и уязвимость нулевого дня в NVIDIA Container Toolkit.
На второй день хакеры продемонстрировали еще одну уязвимость локального повышения привилегий в Windows 11, уязвимость повышения привилегий до уровня root в Red Hat Enterprise Linux for Workstations, а также уязвимости нулевого дня в нескольких агентах ИИ-программирования.
В третий и заключительный день соревнований участники снова взломали Windows 11 и Red Hat Enterprise Linux для рабочих станций, а также использовали уязвимость, связанную с повреждением памяти, для эксплуатации уязвимости VMware ESXi.
После завершения программы Pwn2Own у поставщиков есть 90 дней на выпуск обновлений безопасности до того, как инициатива TrendMicro по защите от уязвимостей нулевого дня (ZDI) публично их опубликует.
В ходе прошлогоднего конкурса Pwn2Own Berlin , победителем которого стала команда STAR Labs SG, ZDI выплатила 1 078 750 за 29 уязвимостей нулевого дня и некоторые коллизии ошибок.
