多伦多Pwn2Own黑客大赛展示了63个0day漏洞

时间：2022-12-19 14:53:00 来源：作者：安全圈

0day

多伦多Pwn2Own黑客大赛展示了针对消费科技产品的 63 次0day攻击，参赛者收入 989,750 美元。在这次黑客竞赛中，26 个团队和安全研究人员将目标设备设在手机、家庭自动化集线器、打印机、无线路由器、网络附加存储设备和智能音箱等产品中，所有这些设备都是最新的且处于默认配置。

参赛者四次破解了打好补丁的三星 Galaxy S22。STAR Labs 团队是第一个利用三星旗舰设备中的0day漏洞的团队，他们在第三次尝试中执行了不正确的输入验证攻击，获得了 50,000 美元和 5 个 Master of Pwn 积分。另一位名叫 Chim 的参赛者在比赛的第一天演示了一个更成功的针对三星 Galaxy S22 的漏洞利用。

Interrupt Labs 和 Pentest Limited 的安全研究人员还在比赛的第二天和第三天入侵了 Galaxy S22 ，Pentest Limited在短短 55 秒内展示了他们的0day攻击。比赛的第四天，参赛者通过跨多个类别的 63 个0day攻击获得了 989,750 美元的奖金。

在整个比赛过程中，黑客成功演示了针对多家供应商设备中的0day漏洞的攻击，包括佳能、惠普、Mikrotik�.NETGEAR、Sonos、TP-Link、Lexmark、Synology、Ubiquiti、Western Digital、Mikrotik 和 HP。

来源：HACKBASE

Tags：漏洞点击:() 评论:()

声明：本站部分内容及图片来自互联网,转载是出于传递更多信息之目的,内容观点仅代表作者本人,不构成投资建议。投资者据此操作，风险自担。如有任何标注错误或版权侵犯请与我们联系，我们将及时更正、删除。

▌相关推荐

Rust 标准库 1.77.2 发布，修复高危漏洞

IT之家 4 月 10 日消息，Rust 的优势之一就是安全，但这并不代表该编程语言就没有漏洞。安全专家近日发现了追踪编号为 CVE-2024-24576 的漏洞，攻击者利用 Rust 标准库中的一个安...【详细内容】

2024-04-10　　Search: 漏洞点击:(4)　　评论:(0)　　加入收藏

详解渗透测试和漏洞扫描的开源自动化解决方案

译者 | 刘涛审校 | 重楼目录什么是渗透测试规划和侦察扫描开发和获得访问权限维持访问权报告和控制什么是漏洞扫描渗透测试工具渗透测试的自动化渗透自动化工作流...【详细内容】

2024-02-27　　Search: 漏洞点击:(27)　　评论:(0)　　加入收藏

黑客利用iOS系统中的三个零日漏洞在iPhone上安装间谍软件

2月7日，据谷歌威胁分析小组（TAG）发布的报告，黑客成功利用存在于苹果iOS系统中的三个零日漏洞，在iPhone上安装了由Variston开发的间谍软件。Variston是一家位于巴塞罗那的网络公司...【详细内容】

2024-02-07　　Search: 漏洞点击:(58)　　评论:(0)　　加入收藏

苹果iOS 17.3正式版发布：修复诸多安全漏洞

北京时间2023年1月23日凌晨，苹果向iPhone用户推送了iOS 17.3更新（内部版本号为21D50），此次更新距离上次时隔34天。iOS 17.3的安装包大小为600MB左右。尽管更新包容量不大，但iOS 1...【详细内容】

2024-01-23　　Search: 漏洞点击:(44)　　评论:(0)　　加入收藏

Opera 漏洞可能让黑客在 Mac 或 Windows 上运行任何文件

网络安全研究人员披露了 Microsoft Windows 和 Apple macOS Opera 网络浏览器中的一个现已修补的安全漏洞，该漏洞可被利用来执行底层操作系统上的任何文件。Guardio Labs研究...【详细内容】

2024-01-19　　Search: 漏洞点击:(76)　　评论:(0)　　加入收藏

渗透测试中最常见的漏洞有哪些？

什么是渗透测试？渗透测试是一项安全测试，旨在模拟黑客的攻击方式，评估系统、网络或应用程序的安全性，发现潜在的安全漏洞并提出建议来修复它们。渗透测试中最常见的漏洞包括：1....【详细内容】

2024-01-11　　Search: 漏洞点击:(107)　　评论:(0)　　加入收藏

iPhone被曝遭史上最复杂攻击如何应对防范系统漏洞风险？

“iPhone遭遇史上最复杂攻击”近日登上热搜。消息称，一条“iMessage信息”就能使用户手机里的地理位置、录音、照片和其他重要内容被不法分子获取到。此次事件被网络安全公司...【详细内容】

2024-01-01　　Search: 漏洞点击:(101)　　评论:(0)　　加入收藏

卡巴斯基公布苹果 Triangulation 事件报告，黑客利用4项漏洞攻击

IT之家 12 月 28 日消息，卡巴斯基今年 6 月发现苹果 iOS 设备中存在 Triangulation 漏洞，该漏洞允许黑客向受害者发送特定 iMessage 文件进行远程代码攻击，不过当时卡巴斯基出...【详细内容】

2023-12-29　　Search: 漏洞点击:(113)　　评论:(0)　　加入收藏

俄黑客组织利用WinRAR漏洞攻击乌克兰

据Securityaffairs网站消息，具有俄罗斯背景的黑客组织UAC-0099正在利用WinRAR中的一个零日漏洞（已修复，编号CVE-2023-38831）对乌克兰传播LONEPAGE恶意软件。实际上，自2022年中旬...【详细内容】

2023-12-27　　Search: 漏洞点击:(149)　　评论:(0)　　加入收藏

Oracle这个公开漏洞正在被8220挖矿组利用

有的网络攻击组织喜欢极具攻击力的0-Day漏洞，但也有的组织更愿意在那些已经公开的漏洞上下功夫，针对那些未能打好补丁的目标，不断优化策略和技术来逃避安全检测，从而最终实现入...【详细内容】

2023-12-22　　Search: 漏洞点击:(108)　　评论:(0)　　加入收藏

▌简易百科推荐

国家安全部：95后“技术宅”遇间谍网络勾连，共享国家级项目数据后次日举报获奖

国家安全部微信公众号3月25日发文介绍一起网勾案件，全文如下：2023年，某高新技术企业的青年设计师阿强，拨打国家安全机关12339举报受理电话称，某科技论坛上一名昵称“暗影Dark”的...【详细内容】

2024-03-25　　　　观察者网　　Tags:间谍　点击:(18)　　评论:(0)　　加入收藏

我国某高新企业遭境外网络勒索攻击，国安部发文谈如何防范

在信息化时代，网络犹如“神经系统”，网络安全出现问题，不仅影响社会稳定与经济发展，也会威胁到国家安全和利益。近年来，日益猖獗的境外网络勒索攻击，已成为我国网络安全“公害”。...【详细内容】

2024-03-21　　国家安全部　　微信公众号　　Tags:网络勒索　点击:(24)　　评论:(0)　　加入收藏

《2024人工智能安全报告》：2023年AI深度伪造欺诈增长30倍

近日，奇安信集团发布《2024人工智能安全报告》（以下简称《报告》）。《报告》显示，2023年基于AI的深度伪造欺诈增长了3000％，基于AI的钓鱼邮件增长了1000％；目前已发现多个有国家背景的...【详细内容】

2024-03-18　　　　环球网　　Tags:人工智能安全　点击:(21)　　评论:(0)　　加入收藏

1300万次攻击！求职招聘类APP遭黑客攻击个人信息被泄露

根据最新的央视新闻报道，一款求职招聘类APP的短信验证码接口在近期内遭到了1300多万次的攻击。经警方调查发现，这起事件是由两名嫌疑人所为，他们利用网站漏洞制造黑客软件，并通...【详细内容】

2023-12-11　　中关村在线　　　　Tags:黑客攻击　点击:(223)　　评论:(0)　　加入收藏

应对勒索病毒攻击！全网首个 “远控·勒索急救”功能上线

随着勒索病毒和远程控制软件的攻击事件频发，数据安全和隐私保护方面面临重大挑战。近日，360安全卫士推出了全网首个“远控·勒索急救”功能，旨在提供一个可靠的自行处置...【详细内容】

2023-12-08　　　　大众网　　Tags:勒索　点击:(195)　　评论:(0)　　加入收藏

勒索工行美国分行的LockBit是个什么组织？

来源：冰川思享号撰文丨刘远举11月8日，中国工商银行在美全资子公司——工银金融服务有限责任公司（ICBCFS），受到Lockbit勒索软件组织攻击。虽然ICBCFS表示，发现攻击后立即...【详细内容】

2023-11-26　　冰川思享号　　　　Tags:LockBit 　点击:(325)　　评论:(0)　　加入收藏

国家安全部：美国2009年就开始入侵华为总部服务器

中新经纬9月20日电国家安全部官方微信公众号20日发布《起底美国情报机关网攻窃密的主要卑劣手段》。全文如下：近日，中国国家计算机病毒应急处理中心通报，在处置西北工业大学遭...【详细内容】

2023-09-20　　　　中新经纬　　Tags:入侵　点击:(244)　　评论:(0)　　加入收藏

新证据！网攻西工大的神秘黑客身份被锁定，“间谍软件”是关键！

近日，国家计算机病毒应急处理中心和360公司对一款名为“二次约会”的间谍软件进行了技术分析，分析报告显示，该软件是美国国家安全局(NSA)开发的网络间谍武器。据了解，在国家计算...【详细内容】

2023-09-14　　　　央视新闻客户端　　Tags:黑客　点击:(271)　　评论:(0)　　加入收藏

恶意软件 AMOS 威胁升级：在谷歌搜索投放广告、钓鱼诱骗 Mac 用户安装

IT之家 9 月 7 日消息，网络安全公司 Cyble Research 今年 4 月发布报告，发现有黑客正在兜售针对 macOS 的恶意软件--Atomic macOS Stealer（AMOS）。网络安全公司 Malwarebytes 今...【详细内容】

2023-09-07　　　　IT之家　　Tags:恶意软件　点击:(295)　　评论:(0)　　加入收藏

英国专家：人工智能可通过键盘声窃取密码

《参考消息》日前刊登英国《泰晤士报》网站文章《人工智能可以通过聆听你敲击键盘的声音来窃取密码》，报道摘要如下：来自英国杜伦大学、萨里大学和伦敦大学皇家霍洛韦学院的专...【详细内容】

2023-08-14　　　　新华社　　Tags:密码　点击:(183)　　评论:(0)　　加入收藏

推荐资讯

早高峰打“飞的”有多	JavaScript的异步编程
Rust编程语言的内存安	数字人破解跨境直播难
Meta确认5月发布Llama	ChatGPT 应用商店？可能
社交网络与Web3：数字社	速查微信聊天最频繁对