每年,Zero Day Initiative 都会举办 Pwn2Own 黑客大赛,吸引了全球无数安全研究人员同场竞技和交流心得。在这场赛事中,安全研究人员可以通过发现 Windows 和 macOS 等主要平台的严重漏洞来赚取赏金。
2021 年的 Pwn2Own 大会采用线上直播的方式进行,提供了涉及 10 个不同产品类别的 23 场独立黑客破解活动,包括网络浏览器、虚拟机、服务器等等。今年的 Pwn2Own 活动为期三天,每天持续多个小时,在 YouTube 上进行了直播。
在今年的 Pwn2Own 活动中, 苹果 产品并没有成为主要攻击目标。不过在大会开幕首日,来自 RET2 系统公司的 Jack Dates 执行了一个 Safari 到内核的零日漏洞,为自己赢得了 10 万美元。他利用 Safari 中的整数溢出和 OOB 写入来获得内核级代码执行。
在Pwn2Own活动期间,其他黑客尝试的目标是Microsoft Exchange、 Parallels 、 Windows 10、Microsoft Teams、Ubuntu、Oracle VirtualBox、Zoom、Google Chrome和Microsoft Edge。
例如,荷兰研究人员Daan Keuper和Thijs Alkemade展示了一个严重的Zoom漏洞。二人利用三重漏洞,在没有用户交互的情况下,利用 Zoom 应用获得了对目标PC的完全控制。
Pwn2Own的参与者因为发现的漏洞获得了超过120万美元的奖励。Pwn2Own 给予苹果等厂商 90 天的时间来对发现的漏洞进行修复,因此我们可以期待在不久的将来,该漏洞会在更新中得到解决。
【来源:cnBeta.COM】
相关下载 |
原标题:PGI.S第五周结束!GEN.G拿下冠军奖金突破570万 iFTY太可惜了! 随着DA的压轴吃鸡,PGI.S第五周周决赛也落下了帷幕,经历两天比赛的对决后,最终是GEN.G详情>>
原标题:PGI.S第五周结束!GEN.G拿下冠军奖金突破570万 iFTY太可惜了! 随着DA的压轴吃鸡,PGI.S第五周周决赛也落下了帷幕,经历两天比赛的对决后,最终是GEN详情>>
美国时间3月10日,Roblox在纽交所上市啦!!股价已飙升近55%,收盘至69.50美元,公司估值超过450亿美元。2020年全球开发者分成达3.28亿美金,头部开发者年收入超过1000万美金。 20详情>>
《 Magic:Legends》是《 Magic the Gathering》世界中即将推出的在线ARPG。由Nrywinter MMORPG背后的同一工作室Cryptic Studios开发,Magic:Legends计划在PC,Xbox One和P详情>>
根据esportsearnings.com网站的数据,截至2021年3月8日,前20名奖金收入最高的CS:GO职业选手如下: Astralis依旧统治榜单 2018年的时候,device、dupreeh和Xyp9x成详情>>
《脑洞奖金赛》通关大全 第1题 详情>>
或扫码以下二维码进群↓ 详情>>
间隔2020王者光彩冬冠提拔赛另有4天!咱们先来回顾下历届冬冠的奖金状况吧:2018年夏季冠军杯 总奖金为510000美圆,折合群众币约莫3462033元 冠军详情>>
尽管2020年波折坎坷,因为“新冠疫情”的原因全球所有行业的大型展会、比赛都被迫转至线上或者停办。而随着2020年步入尾声,各大电竞赛事也都详情>>
外媒统计了2020年各项赛事从奖金金额、现役选手数量和赛事数量。 其中英雄联盟排在总榜第三,2020年英雄联盟一共举行了65项赛事,参赛选手多达1320名,总奖金金额为8003608详情>>
原标题:唐焕烽因不当言论受罚,2020春季赛奖金被扣 网上流传出一段直播录屏,SN战队选手唐焕烽在视频中称:“如果为了现实就不会打职业,会打假赛。”并称详情>>
原标题:SN官宣对焕烽第1波处罚:因直播不当言论,扣除其春季赛奖金! 自从S10世界赛结束之后,关于SN焕烽的节奏就没有停过,世界赛的发挥不佳,之后又被扒出劈详情>>
原标题:SN官宣对焕烽第1波处罚:因直播不当言论,扣除其春季赛奖金! 自从S10世界赛结束之后,关于SN焕烽的节奏就没有停过,世界赛的发挥不佳,之后又被扒出劈腿详情>>
原标题:SN对焕烽不当言论进行处罚:扣除2020春季赛奖金 前阵子,SN的ADC选手焕烽因为某事被曝光之后,风评可谓急速下滑,焕烽也是成为了这段时间内LPL中最备详情>>
原标题:SN对焕烽不当言论进行处罚:扣除2020春季赛奖金 前阵子,SN的ADC选手焕烽因为某事被曝光之后,风评可谓急速下滑,焕烽也是成为了这段时间内LPL中最详情>>
原标题:4AM二连鸡,韦神MVP再次点燃吃鸡热情,看到个人奖金,笑了 苦瓜原创,翻版必究! 《苦瓜电竞》--让你体验不一样的电竞主播圈! 作为如今热门的FPS端游详情>>
原标题:4AM二连鸡,韦神MVP再次点燃吃鸡热情,看到个人奖金,笑了 苦瓜原创,翻版必究! 《苦瓜电竞》--让你体验不一样的电竞主播圈! 作为如今热门的FPS端详情>>
全年电竞项目奖金TOP10,堡垒之夜占据榜首,奖金总数高到吓人!详情>>
近日,位列全球前三的超休闲游戏发行商CrazyLabs宣布,专门为超休闲游戏测试而打造的自助平台(CLIK Dashboard)自10月5日起正式上线。移动游戏开发者可通过自助平台提交游戏测试详情>>
10月10日5时,第10届DOTA2国际邀请赛(简称TI10)总奖金正式突破四千万美元,创下新的纪录! 第10届国际邀请赛勇士令状活动已于今天圆满结束。同时2020年票选至宝的投详情>>
原标题:S10世界赛奖金分配调整,冠军奖金占比下调12.5%,iG仍是史上最高 英雄联盟2020全球总决赛开赛在即,9月14日晚,拳头官方发布了此次S10世界赛白皮书详情>>
就在今天,NBA最佳防守阵容出炉,人员敲定了!到底有哪些人入选了?没有没你熟悉的?有没有自己的偶像?全在game234这篇文章里都能找到答案!如果你想看比赛,那么赶详情>>
最好玩的游戏资讯,最奇葩的游戏经历,让我们一起探索游戏的真谛!欢迎来到《不靠谱联盟》栏目,本期有哪些精彩内容呢?咱们一起看一下。乌迪尔或将被改动最近拳头的设计师详情>>
2020年的Ti10国际邀请赛现在依旧不能确定具体的举办时间,不过这似乎也不影响玩家们的热情,Ti10小本子依然热销。而玩家们的支持也是的这次的国际邀请赛总奖金超越上届的34详情>>
hesketh2正在推特上公布了本人通过较量争论之后的PCS1各步队的终极收益。东亚赛区: 亚太赛区: 欧洲赛区: 北美赛区: 详情>>
近日,V社员工Wykrhm Reddy在推特(@wykrhm)中发布了一条消息。该消息表示:Dota2 TI10的奖金池已经突破了去年TI9的3433万美元记录。并继续领跑电子竞技锦标赛奖金池记录。详情>>
2020年8月26日,第10届DOTA2国际邀请赛总奖金超越上届的34330068美元,所有玩家都将获得10000点勇士积分奖励,奖励将在不久的更新后发放;还未拥有勇士令状的玩家也可以在激详情>>
今日V社宣布《DOTA2》TI10奖金池现已突破3300万美元,距离打破TI9总奖金池3433万美元仅剩下100万美元左右。值得一提的是,上个月底时,DOTA2 TI10奖金池达到了3000万美元,这意详情>>
专访DYG久诚、易峥:如果夺冠了,奖金打算怎么花?详情>>
原标题:竞技宝1988-solo决赛日回顾,Dstones越挫越勇,独得50000奖金 8月2日竞技宝1988-solo赛中单之神比赛圆满结束。首先恭喜Dstones获得冠军,在掉入详情>>
原标题:DOTA2赛事TI10奖金有望突破4000万美元? 众所周知去年TI9奖金高达3433万美元,而今年TI10勇士令状推出以后,勇士令状中包含的众多新内容、新玩法详情>>
上周,没有朽宝藏II的推出又一次掀起了Dota2玩家的激情。跟着没有朽宝藏II的推出TI10的总奖金曾经达到了3000万美圆,它如今仅次于TI9,成为总奖金第详情>>
原标题:EDG官宣处罚公告:扣除Aodi本月工资和奖金!向DRX辅助道歉 7月28日凌晨,因为韩服Rank的时候,EDG上单选手Aodi排到了DRX辅助Keria,随后因为一些小事详情>>
原标题:EDG官宣处罚公告:扣除Aodi本月工资和奖金!向DRX辅助道歉 7月28日凌晨,因为韩服Rank的时候,EDG上单选手Aodi排到了DRX辅助Keria,随后因为一些小事情详情>>
【EDG好汉同盟分部惩罚布告】针对EDG电子竞技俱乐部好汉同盟分部上单选手赵奥迪(ID:Aodi)正在游戏排位中宣布不妥舆论的行为,俱乐部布告以下:2020年详情>>
今日,《Dota2》TI10总奖金池金额突破了3000万美元,是目前电竞赛事中历史奖金第二高。第一是去年的TI9,总奖金为3433万美元,目前TI10总奖金比上届还差433万详情>>
《Dota2》TI10总奖金池在今日突破3000万美元,是目前电子竞技赛事历史奖金池第二高,而第一正是去年的TI9(总奖金池为3433万美元)。 根据《Dota2》奖金池数据追踪网站显示,TI10奖详情>>
《Dota2》TI10总奖金池在今日突破3000万美元,是目前电子竞技赛事历史奖金池第二高,而第一正是去年的TI9(总奖金池为3433万美元详情>>
近日,曾执教于欧洲和亚洲战队的堡垒之夜教练Rhidax在推特上做出指控,称Newbee俱乐部拖欠旗下堡垒之夜战队选手XXM和XMende的10万美金奖金。TEO,路透社以及FLM等多家知名外详情>>
原标题:Ti10奖金再破纪录:政府扶持下的电竞产业 突如其来的疫情,让体育世界天翻地覆,传统体育赛事几乎全部停摆,包括奥运会、欧洲五大联赛、NBA、NHL等详情>>