Pwn2Own 2023落幕,冠军斩获超50万美元奖金

💡 原文中文,约1100字,阅读约需3分钟。
📝

内容提要

2023年度Pwn2Own黑客大赛在最后一天结束,参赛队伍通过演示针对Windows 11、Ubuntu和VMware Workstation的零日漏洞,共获得18.5万美元奖金。比赛共演示了22个零日漏洞,获得85万美元奖金。Synacktiv团队以53万美元奖金和53个Master of Pwn积分夺冠,STAR Labs以19.5万美元奖金和19.5个Master of Pwn积分、11.5万美元奖金和12个Master of Pwn积分位列第2、3名。漏洞将由供应商修复。

🎯

关键要点

  • 2023年度Pwn2Own黑客大赛在3月24日结束,参赛队伍获得18.5万美元奖金。
  • 比赛共演示了22个零日漏洞,获得85万美元奖金。
  • Synacktiv团队以53万美元奖金和53个Master of Pwn积分夺冠。
  • STAR Labs团队获得19.5万美元和11.5万美元奖金,分别位列第2和第3名。
  • Ubuntu被3个不同团队攻破,ASU SEFCOM和Theori团队各获得3万美元奖金。
  • STAR Labs团队利用UAF漏洞攻击VMware Workstation,获得8万美元奖金。
  • 比赛于3月22日至24日在加拿大温哥华举行,主要围绕汽车和企业应用程序等类别进行挑战。
  • 被利用的漏洞将在90天内由供应商修复,主办单位将在之后公开披露这些漏洞。
➡️

继续阅读