关键词零日漏洞Pwn2Own Automotive 2025 黑客大赛已结束,安全研究人员在利用 49 个零日漏洞后获得了 886,250 美元的奖金。在整个活动期间,他们瞄准汽车软件和产品,包括电动...
Pwn2Own 2025首日,16个零日漏洞和200万奖金
1月22日, Pwn2Own Automotive 2025 在东京国际展览中心拉开帷幕,比赛首日就有16个零日漏洞被利用,多名参赛白帽黑客累计获得了超38万美元奖金。Pwn2Own Automoti...
黑客在 Pwn2Own Automotive 2025 第一天利用了 16 个0day漏洞
点击上方蓝字关注我们在 Pwn2Own Automotive 2025 的第一天,安全研究人员利用了 16 个独特的零日漏洞,并获得了 382,750 美元的现金奖励。Fuzzware.io 利用基于...
Pwn2Own Automotive 2025落幕,累计成功利用49个零日漏洞
为期3天的Pwn2Own Automotive 2025 黑客竞赛已于1月24日在东京结束,安全研究人员在成功利用 49 个零日漏洞后累计获得了将近90万美元奖金。比赛期间,参赛选手以汽车软件和产品为...
特斯拉充电桩一天被入侵两次,电动汽车基础设施网络安全引发全球关注
在2025年1月22日至24日举行的Pwn2Own Automotive 2025黑客大赛中,特斯拉的Wall Connector电动汽车充电桩成为了研究人员的重点攻击目标,并在比赛的第二天被成功入侵...
特斯拉充电器漏洞让黑客在 Pwn2Own 上赢得 129,000 美元
本周,由趋势科技零日计划 (ZDI) 在日本东京举办的 Pwn2Own Automotive 2025 黑客大赛第二天,研究人员获得了丰厚的奖励。 活动第二天共支付了 335,500 美元,加上第一天...
Autel MaxiCharger研究报告
没跑路没跑路!!! 最近更新慢了很多,有师傅来问我们是不是跑路了,没跑路,在忙各种事情 团队持续招新,欢迎对车联网安全感兴趣师傅联系(招新文章还没写出来,可以直接后台私聊推荐!!!) 2024 Pwn...
Synology 紧急发布 Pwn2Own 零日漏洞补丁
网络附加存储 (NAS) 设备制造商 Synology 已修复了 Pwn2Own 黑客竞赛中被利用的两个关键零日漏洞。 Midnight Blue 安全研究员在该公司的 Synology Photos...
利用现代二进制中的盲格式字符串漏洞:来自 2024 年 Pwn2Own 爱尔兰的案例研究
Exploiting a Blind Format String Vulnerability in Modern Binaries A Case Study from Pwn2Own Ireland ...
2025 Pwn2Own Automotive
“又鸽一周没更新,前2周又是比赛和议题的,实在没时间,先水一篇,下次一定(bushi)” 今年年初,首届 Pwn2Own Automotive成功举办,在为期三天的活动中颁发了共计1,323,750美...
windows内核流漏洞研究和挖掘全流程(part1)
前言在过去的几十年中,Windows内核的漏洞层出不穷,热门的攻击面逐渐从Win32k慢慢转移到CLFS(通用日志文件系统)上。微软也持续且积极地修补这些漏洞,使得这些组件越来越安全。那么下一个热门的...
小米在 Pwn2Own Toronto 2023 大赛前修补了 RCE 漏洞,并在大赛结束后删除了补丁
在 Pwn2Own Toronto 2023 竞赛期间,列出了几个类别和设备供研究人员瞄准。至于移动设备,有 Apple iPhone 14、Google Pixel 7、三星 Galaxy S23 ...