1
👨💻 На соревновании Pwn2Own в Берлине продемонстрированы взломы RHEL, Firefox, Redis и VirtualBox.
• Недавно в Берлине прошло ежегодное хакерское соревнование Pwn2Own, на которых были продемонстрированы 28 ранее неизвестных уязвимостей (0-day) в операционных системах, браузерах, AI-системах и платформах виртуализации.
• Суммарный размер выплаченных вознаграждений составил более 1 млн. долларов ($1,078,750). Наиболее успешной оказалась команда STAR Labs SG, которая сумела заработать на соревнованиях 320 тыс. баксов. Обладатели второго места (Viettel Cyber Security) получили $155 тыс., а третьего (Reverse_Tactics) - $112 тыс.
• Краткий список осуществленных атак есть на скриншоте выше. Более детальные подробности о характере уязвимостей пока не сообщаются. В соответствии с условиями конкурса детальная информация о всех продемонстрированных 0-day уязвимостях будет опубликована только через 90 дней, которые даются на подготовку производителями обновлений с устранением уязвимостей.
• Отмечено, что компания Mozilla в течение нескольких часов устранила продемонстрированные на соревнованиях проблемы в Firefox и выпустила необходимые обновления c исправлением двух критических уязвимостей (CVE-2025-4920, CVE-2025-4921).
➡️ https://www.zerodayinitiative.com/pwn2own-berlin-2025
➡️ Источник.
#Новости