Hackers ganharam mais de US$ 700 mil após liberar 19 vulnerabilidades de dia zero na competição
Alerta de bagagem importante.
2 minutos. ler
Publicado em
Compartilhe este artigo
Melhore este guia
Leia nossa página de divulgação para descobrir como você pode ajudar o MSPoweruser a sustentar a equipe editorial Saiba mais
Notas chave
- Pwn2Own Vancouver 2024 revela 19 novas vulnerabilidades de dia zero, hackers ganham mais de US$ 700 mil.
- Feitos notáveis incluem a exploração do Adobe Reader de Abdul Aziz Hariri por US$ 50 mil e o hack do Tesla da Synacktiv que rendeu mais de US$ 200 mil.
- O evento do ano passado viu hackers arrecadarem mais de US$ 1 milhão em prêmios, com 27 novas vulnerabilidades descobertas.
Pwn2Own Vancouver 2024 começou com força, quando os hackers descobriram 19 novas vulnerabilidades de dia zero em diferentes plataformas. O evento mostrou as habilidades dos hackers em encontrar pontos fracos em sistemas populares como Windows 11, Tesla e Ubuntu Linux, rendendo-lhes recompensas pesadas, totalizando mais de US$ 700 mil… até agora.
A competição viu feitos impressionantes (via BleepingComputer), como a exploração de Abdul Aziz Hariri no Adobe Reader, rendendo-lhe US$ 50 mil, e o rápido hack da Tesla ECU da Synacktiv, garantindo-lhes um Tesla Model 3 e US$ 200 mil.
Outros destaques incluíram hacks bem-sucedidos em navegadores da web como Apple Safari, Google Chrome e Microsoft Edge, rendendo prêmios substanciais aos hackers.
“O evento deste ano promete ser o maior evento de Vancouver – tanto em termos de inscrições quanto de possíveis prêmios. Se tudo der certo, acabaremos pagando mais de US$ 1,300,000 em dinheiro e prêmios – incluindo um Tesla Model 3”, afirma a Zero Day Initiative, organizadora do evento.
Na edição do ano passado, os hackers ganharam muito, ganhando mais de US$ 1 milhão em prêmios e até um carro Tesla. Eles encontraram 27 novas vulnerabilidades em plataformas como Windows 11, Microsoft Teams, macOS e Modelo 3 da Tesla.
À medida que a competição avança, os hackers deverão ganhar ainda mais prêmios, incluindo um carro Tesla Model 3. Os fornecedores agora têm 90 dias para corrigir as vulnerabilidades relatadas antes de serem divulgadas publicamente.
