跳到正文

攻击面与方向

漏洞赛事与赏金 最新动态

Pwn2Own 等漏洞赛事成绩、厂商漏洞赏金计划调整与漏洞交易市场的价格信号。

2 条精选近 30 天 2 条共收录 10 条

更新

漏洞赛事与赏金的精选

10月9日周五第 1–2 条
  1. Zero Day Initiative78

    Pwn2Own 上研究者以 2 漏洞链利用 Google Pixel 10,获 112,500 美元

    Zero Day Initiative 公布,Dimitrios Valsamaras、Ken Gannon / 伊藤 剣 与 Tenia Valsamara 在 Pwn2Own 上针对 Google Pixel 10 完成利用,使用 Mobile Hacking Lab 的 djini.ai,获得 112,500 美元和 22.50 Master of Pwn 积分。该利用由 2 个漏洞组成的利用链完成,包含 1 次碰撞和 1 个 0day。

    推荐理由:Pwn2Own 上针对 Google Pixel 10 的两漏洞链以 1 个 0day 完成利用,可了解移动端漏洞交易与利用难度的当前水位。

  2. Zero Day Initiative65

    BunkyoWesterns 在 Pwn2Own Ireland 用两枚漏洞攻破 Samsung Galaxy S26

    在 Pwn2Own Ireland 上,BunkyoWesterns 通过一条由 1 个碰撞和 1 个独立漏洞组成的两漏洞利用链,远程攻破 Samsung Galaxy S26,获得 8250 美元奖金和 3.75 个 Master of Pwn 积分。该结果由 Zero Day Initiative 公布。

    推荐理由:Pwn2Own Ireland 上 Samsung Galaxy S26 被两枚漏洞组成的利用链攻破,可了解移动目标在竞赛中的实际攻防难度。