RSS Zero Day Initiative - Блог
Подписаться
Pwn2Own Ирландия 2025: День третий и Мастер Pwn
Pwn2Own Ireland 2025 в последний день, уже присуждено $792 750 за 56 уязвимостей нулевого дня. CyCraft Technology отозвала свою попытку взлома Amazon Smart Plug. Fuzzinglabs не удалось эксплуатировать QNAP TS-453E в отведенное время. Xilokar успешно эксплуатировал Phillips Hue Bridge с четырьмя багами, хотя один совпал с предыдущей заявкой, заработав $17 500. Крис Анастасио успешно эксплуатировал принтер Lexmark CX532adwe, используя баг с путаницей типов, заработав $20 000. Interrupt Labs успешно взломала Samsung Galaxy S25, используя баг проверки ввода, получив доступ к камере и местоположению и $50 000. Янник Маршан также эксплуатировал Phillips Hue Bridge, используя три бага, два из которых совпали, заработав $13 333. Соревнование продолжается, осталось 17 попыток. Блог будет обновляться с результатами в реальном времени. Несколько исследователей успешно продемонстрировали эксплуатацию различных устройств. Эти результаты подчеркивают уязвимости в распространенных технологиях.