蓝点网
·
黑客大赛Pwn2Own 2025 柏林站结束 研究人员利用多个零日漏洞获得107万美元奖励
内容提要
2025年柏林Pwn2Own黑客大赛结束，研究人员通过多个漏洞获得107万美元奖金，其中VMware ESXi漏洞奖金最高，达15万美元。比赛中，研究者针对AI和浏览器等技术进行攻击，开发商需在90天内修复漏洞。
关键要点
-
2025年柏林Pwn2Own黑客大赛结束，研究人员获得107万美元奖金。
-
VMware ESXi漏洞奖金最高，达15万美元，由博通支付。
-
研究人员针对AI、浏览器、虚拟化等技术进行攻击，利用多个零日漏洞。
-
比赛中，研究人员在第一天获得26万美元，第二天获得43.5万美元，第三天获得38.375万美元。
-
开发商需在90天内修复漏洞，逾期后研究人员可披露漏洞细节。
-
Viettel网络安全团队利用Oracle VirtualBox漏洞和Microsoft SharePoint漏洞获得奖金排名第二。
-
Reverse Tactics团队利用VMware漏洞获得11.2万美元奖金，排名第三。
-
Mozilla Firefox浏览器被发现两个零日漏洞，相关更新已发布。
延伸解读
黑客大赛的意义
Pwn2Own黑客大赛不仅是技术展示的平台，更是推动网络安全的重要机制。通过奖励机制，鼓励研究人员发现并报告漏洞，促使开发商及时修复，提升整体网络安全水平。
零日漏洞的风险
此次比赛中，多个零日漏洞被利用，显示出当前技术环境中的安全隐患。开发商需重视漏洞修复的及时性，避免因延误导致的安全事件，尤其是在AI和浏览器等关键技术领域。
奖金分配与竞争
比赛中，奖金的分配反映了不同漏洞的严重性和影响力。VMware ESXi漏洞获得最高奖金，说明其在虚拟化技术中的重要性。研究团队的竞争也推动了技术的进步和漏洞的快速发现。
延伸问答
Pwn2Own 2025 柏林站的总奖金是多少？
总奖金为107万美元。
哪个漏洞获得了最高奖金？
VMware ESXi漏洞获得了15万美元的最高奖金。
研究人员在比赛中针对哪些技术进行攻击？
研究人员针对AI、浏览器、虚拟化等技术进行攻击。
比赛中研究人员的奖金分布如何？
第一天获得26万美元，第二天43.5万美元，第三天38.375万美元。
开发商修复漏洞的时间限制是什么？
开发商需在90天内修复漏洞。
Mozilla Firefox浏览器在比赛中发现了什么问题？
发现了两个零日漏洞，相关更新已发布。
