您现在的位置： 首页>> 动态 >> 正文

Pwn2Own 2023 首日战报：安全团队成功破解 Win11、macOS 等系统，最高获得 14 万美元赏金

来源： IT之家


【资料图】

3月25日消息，Pwn2Own2023目前正在温哥华进行，来自全球各个国家和地区的安全专家大展神通。在开幕首日，安全专家利用尚未发现的零日漏洞或者漏洞组合，已成功攻破Win11、macOS等系统。

Haboob SA的Abdul Aziz Hariri利用漏洞链，成功从macOS的沙盒中逃脱，并绕过API黑名单实现入侵。他的这项发现赢得了5万美元(备注：当前约34.4万元人民币)的赏金。

STAR Labs团队通过一个零日漏洞链成功入侵SharePoint，获得了10万美元(备注：当前约68.7万元人民币)赏金。该团队由于发现了Ubuntu的另一个漏洞，额外获得了1.5万美元(备注：当前约10.3万元人民币)赏金。

安全专家通过执行time-of-check to time-of-use(TOCTOU)攻击，成功入侵了一辆特斯拉Model3，获得了10万美元(备注：当前约68.7万元人民币)的赏金。该团队也利用TOCTOU方式入侵macOS，获得了4万美元(备注：当前约27.5万元人民币)赏金。

Marcin Wi zowski利用输入验证零日漏洞提升了Win11的权限，从而获得了3万美元(备注：当前约20.6万元人民币)的奖金。

标签：
相关新闻
清明节句子简短 世界报道

1、让春风承载我的思念，白云传递我的叮咛，清明万物都苏醒，细雨绵绵春寒仍，清明时节，愿你照顾好自己，百病不生，身体健康，早日成功!2、清

安全月活动总结范文(通用27篇)

安全月活动总结范文第1篇根据总部《关于开展xx年“全国安全生产月”活动的通知》文件精神，今年6月份，公司积极开展“关爱生命、安全发展”为

爱情公寓主题曲是什么-快资讯

1、《爱情公寓》主题曲歌名叫做《爱情公寓》，由第三季全体主演演唱。2、该剧共有5季，由汪远、邹杰编剧、韦正执导，娄艺潇、陈赫、孙艺洲、李

广西金赛保健品有限责任公司

1、广西金赛保健品公司成立于1995年，是一家致力于人类健康保健事业，集科工贸于一体的技术型企业。2、具有先进的生产

商会招聘“直通车”进校园

“你们企业对专业有什么要求？”“你们企业在徐州有分公司吗？”22日下午，南通大学图书馆南广场人声鼎沸，一场别开生面的专场招聘会正如火如

每日速看!弘毅的意思

1、弘毅是一个汉语词语，读音为hóngyì，意思是说宽宏坚毅；刚强，勇毅。谓抱负远大，意志坚强。2、出自《论语·泰伯》：“士不可以不弘毅，