Хакери виграли понад 700 тисяч доларів після того, як розкрили 19 уразливостей нульового дня в конкурентній боротьбі
Сповіщення про велику сумку.
2 хв. читати
Опубліковано
Поділитися цією статтею
Удосконалити цей посібник
Прочитайте нашу сторінку розкриття інформації, щоб дізнатися, як ви можете допомогти MSPoweruser підтримувати редакційну команду Читати далі
Основні нотатки
- Pwn2Own Vancouver 2024 розкриває 19 нових уразливостей нульового дня, хакери заробляють понад 700 тисяч доларів.
- До відомих досягнень належать експлойт Adobe Reader Абдула Азіза Харірі за 50 тисяч доларів і злом Tesla від Synacktiv, який заробив понад 200 тисяч доларів.
- На минулорічній події хакери зібрали понад 1 мільйон доларів США, виявивши 27 нових вразливостей.
Pwn2Own Ванкувер 2024 розпочався з тріском, оскільки хакери виявили 19 нових уразливостей нульового дня на різних платформах. Подія продемонструвала навички хакерів у пошуку слабких місць у таких популярних системах, як Windows 11, Tesla та Ubuntu Linux, за що вони отримали значні винагороди на загальну суму понад 700 тисяч доларів США… наразі.
Змагання показали вражаючі успіхи (віа BleepingComputer), як-от експлойт Абдула Азіза Харірі в Adobe Reader, який приніс йому 50 тисяч доларів США, і швидкий злом Tesla ECU Synacktiv, який забезпечив їм Tesla Model 3 і 200 тисяч доларів.
Інші основні моменти включали успішні злами таких веб-браузерів, як Apple Safari, Google Chrome і Microsoft Edge, що принесло хакерам значні призи.
«Цьогорічна подія обіцяє стати найбільшою за всю історію Ванкувера – як за кількістю заявок, так і за потенційними призами. Якщо все вдасться, ми виплатимо понад 1,300,000 3 XNUMX доларів готівкою та призами, включно з Tesla Model XNUMX», — каже Zero Day Initiative, організатор заходу.
У минулому році хакери виграли, заробивши понад 1 мільйон доларів призів і навіть автомобіль Tesla. Вони виявили 27 нових вразливостей на таких платформах, як Windows 11, Microsoft Teams, macOS і Tesla Model 3.
По ходу змагань хакери збираються отримати ще більше призів, зокрема автомобіль Tesla Model 3. Тепер постачальники мають 90 днів, щоб виправити повідомлені вразливості, перш ніж вони будуть оприлюднені.
