RSS Zero Day Initiative - Блог
Подписаться
Анонс Pwn2Own Berlin на 2026 год
Pwn2Own возвращается в Берлин для своего второго соревнования, совместно спонсируемого AWS, с призовым фондом более 1 миллиона долларов. Мероприятие включает расширенные категории ИИ, включая базы данных ИИ, агенты кодирования, локальные выводы и продукты NVIDIA. Также включены существующие категории, такие как веб-браузеры, контейнеры, серверы, виртуализация и операционные системы. Регистрация закрывается 7 мая для конкурса, который начнется 14 мая, с 31 целью в 10 категориях. Мастер Pwn будет коронован на основе накопленных баллов за уникальные, успешные заявки, получая значительные награды. Цели виртуализации включают VMware ESXi, Microsoft Hyper-V и KVM, с потенциальными бонусами за продвинутые эксплойты. Эксплойты веб-браузеров, включая только рендереры, увеличили стоимость наград в этом году. Целями являются корпоративные приложения, такие как Adobe Reader и компоненты Microsoft Office, с новым бонусом за утечку данных Copilot. Цели серверов включают Microsoft Exchange и RDP/RDS из-за их высокого риска. Локальное повышение привилегий требует уязвимостей ядра в Linux, macOS и Windows. Эксплойты контейнеров должны достичь выполнения ОС хоста из контейнера, с участием Firecracker. Новые категории ИИ сосредоточены на эксплуатации баз данных ИИ, агентов кодирования и моделей локального вывода. Категория NVIDIA нацелена на конкретные продукты NVIDIA и связанное с ними программное обеспечение. Участникам настоятельно рекомендуется прочитать полные правила и связаться для регистрации и конкретных вопросов.