RSS Zero Day Initiative - Блог
Подписаться
Результаты третьего дня Pwn2Own Berlin 2025.
Завершился третий и заключительный день Pwn2Own Berlin 2025, в ходе которого было присуждено в общей сложности 1 078 750 долларов США. Команда STAR Labs SG выиграла титул "Мастер взлома", заработав 320 000 долларов США и 35 очков "Мастер взлома". Семь из 28 уникальных 0-day уязвимостей, обнаруженных в ходе мероприятия, относились к категории AI (искусственный интеллект). Angelboy из DEVCORE Research Team продемонстрировал повышение привилегий в Windows 11, заработав 11 250 долларов США и 2,25 очка "Мастер взлома". FPT NightWolf успешно эксплуатировал NVIDIA Triton, заработав 15 000 долларов США и 1,5 очка "Мастер взлома". Манфред Пол (Manfred Paul) эксплуатировал Mozilla Firefox, используя переполнение целого числа, заработав 50 000 долларов США и 5 очков "Мастер взлома". Нир Охфелд (Nir Ohfeld) и Шир Тамари (Shir Tamari) эксплуатировали NVIDIA Container Toolkit, заработав 30 000 долларов США и 3 очка "Мастер взлома". Дунг (Dung) и Нгуен (Nguyen) из STARLabs вышли из виртуальной машины и повысили привилегии в Windows, заработав 70 000 долларов США и 9 очков "Мастер взлома". Мероприятие завершилось тем, что Милош Иванович (Miloš Ivanović) повысил привилегии до SYSTEM в Windows 11, заработав 15 000 долларов США и 3 очка "Мастер взлома".