阅读更多

3顶
0踩

非技术
四大浏览器微软Internet Explorer、Mozilla Firefox、Google Chrome和苹果Safari全在Pwn2Own的年度黑客比赛上被攻陷,而Firefox已经释出了36.0.3修正了Pwn2Own上曝光的漏洞。
引用
韩国的黑客Jung Hoon Lee赢得了Pwn2Own历史上最高的单次利用奖金——11万美元,而他在一天内共赢得22.5万美元。他利用缓冲区溢出竞态状态攻破了稳定版和beta版的Chrome,然后利用两个Windows内核驱动的信息泄露和竞态状态获取了系统访问权限。Chrome的漏洞让他赢得了7.5万美元,Windows权限提升漏洞又获得了2.5万美元,再加上Google的Project Zero额外提供的1万美元奖金,总共11万美元。这并不是他一天内唯一的成就,Lee利用TOCTOU漏洞攻陷了IE11获得了6.5万美元,利用未初始化堆栈指针漏洞攻破了Safari又获得了5万美元。在两天比赛中,Windows曝出了5个漏洞,IE 11 4个,Firefox 3个,Adobe Reader和Flash分别有3个,Safari 2个,Chrome 1个。



来自:Solidot
来自: Solidot
3
0
评论 共 1 条 请登录后发表评论
1 楼 remyzane 2015-03-23 13:06
事实再次证明:微软的产品就是一坨S

发表评论

您还没有登录,请您登录后再发表评论

相关推荐

  • Pwn2Own黑客大赛仅用五分钟攻陷Chrome[转载]

    去年CanSecWest的Pwn2Own黑客挑战赛,Chrome是唯一没有被攻破的浏览器,然而今年它是第一个被攻陷的浏览器。 法国黑客团队Vupen利用Chrome的2个安全漏洞(需FQ),在比赛刚开始五分钟内就成功击败了Chrome的双重...

  • pwn2own

    Pwn2Own是全球最著名的黑客大赛之一,由美国五角大楼入侵防护系统供应商TippingPoint的DVLabs赞助,今年已经是第六届。 1比赛规则 参赛黑客们的目标是4大主流网页浏览器——IE、Firefox、Chrome和Safari,平台是在...

  • Pwn2Own黑客大赛首日:Safari、IE8被攻破

    一年一度的黑客大赛Pwn2Own已经结束了第一天的比赛,和往年一年,苹果Safari浏览器再次是首个被黑客们攻破的浏览器,而微软IE8也没能坚守住阵地。 首先,在打着完全补丁的64位Mac OS X Snow Leopard的MacBook Pro...

  • Pwn2Own黑客大赛仅用五分钟攻陷Chrome

    去年CanSecWest的Pwn2Own黑客挑战赛,Chrome是唯一没有被攻破的浏览器,然而今年它是第一个被攻陷的浏览器。 法国黑客团队Vupen利用Chrome的2个安全漏洞(需翻墙),在比赛刚开始五分钟内就成功击败了Chrome的双重...

  • 国际著名黑客大赛介绍与比较

    世界著名的黑客大赛介绍:Pwn2Own 与 Pwnium、Black Hat(黑帽子)与DEFCON黑客大会、iCTF国际黑客竞赛、Facebook黑客杯、POC安全大会与Code Gate防黑客大赛、PHDays CTF、CodeMeter大赛、Chaos Communication Camp...

  • 国际著名黑客大赛介绍与比较(just收藏一下,希望没涉及到什么版权的问题= =)

    Pwn2OwnDEFCON黑客大赛黑帽黑客 摘要:黑客(Hacker)是指对计算机科学、编程和设计方面具高度理解的人,但因为和骇客(Cracker)音译相似,一直以来备受人们误解。一个合格的黑客应该拥有出众的技术,同时遵守着...

  • 国际著名***大赛介绍与比较

    国际著名***大赛介绍与比较发表于2013-01-04 09:14|18518次阅读| 来源CSDN|79 条评论| 作者王然Pwn2OwnDEFCON***大赛黑帽***摘要:***(Hacker)是指对计算机科学、编程和设计方面具高度理解的人,但因为和骇客...

  • 国际著名黑客大赛介绍

    2010-2011年,Google在Pwn2Own大赛中额外提供2万美元作为攻破Chrome的奖金,但一直无人成功。 2012年,Pwn2Own主办方不再要求获胜者公布漏洞发掘及攻破过程,导致Google反对并撤出对Pwn2Own的资金赞助...

  • Okta 结束Lapsus$ 供应链事件调查,称将加强第三方管控

    攻击者“完全自动化”发动NPM供应链攻击 Pwn2Own大赛回顾:利用开源服务中的严重漏洞,攻陷西部数据My Cloud PR4100 Node-ipc 热门包作者投毒“社死‘’,谁来保护开源软件供应链安全? 因供应商遭不明网络攻击,...

  • 从主流安全开发框架看软件供应链安全保障的落地

    推荐阅读 在线阅读版:《2021中国软件供应链安全分析报告》全文 攻击者“完全自动化”发动NPM供应链攻击 Pwn2Own大赛回顾:利用开源服务中的严重漏洞,攻陷西部数据My Cloud PR4100 Node-ipc 热门包作者投毒“社死...

  • PHP包管理器PEAR 中爆多个缺陷可发动供应链攻击,已潜伏15年

    攻击者“完全自动化”发动NPM供应链攻击 Pwn2Own大赛回顾:利用开源服务中的严重漏洞,攻陷西部数据My Cloud PR4100 Node-ipc 热门包作者投毒“社死‘’,谁来保护开源软件供应链安全? 因供应商遭不明网络攻击,...

  • 速修复!这个严重的 Apache Struts RCE 漏洞补丁不完整

    攻击者“完全自动化”发动NPM供应链攻击 Pwn2Own大赛回顾:利用开源服务中的严重漏洞,攻陷西部数据My Cloud PR4100 Node-ipc 热门包作者投毒“社死‘’,谁来保护开源软件供应链安全? 因供应商遭不明网络攻击,...

  • 美国商务部机构建议这样生成软件供应链 “身份证”

    《软件供应商手册:SBOM的生成和提供》译文董国伟 奇安信科技集团股份有限公司美国国家电信和信息管理局(NTIA)格式化和工具工作组...作为构建工件生成SBOM3.1.2 在管道构建和软件工厂中生成SBOM3.2 容器化过程中S...

  • 安装NumPy教程-详细版

    附件是安装NumPy教程_详细版,文件绿色安全,请大家放心下载,仅供交流学习使用,无任何商业目的!

  • 语音端点检测及其在Matlab中的实现.zip

    语音端点检测及其在Matlab中的实现.zip

  • C#文档打印程序Demo

    使用C#完成一般文档的打印,带有页眉,页脚文档打印,表格打印,打印预览等

  • DirectX修复工具-4-194985.zip

    directx修复工具 DirectX修复工具(DirectX repair)是系统DirectX组件修复工具,DirectX修复工具主要是用于检测当前系统的DirectX状态,若发现异常情况就可以马上进行修复,非常快捷,使用效果也非常好。

  • Python手动实现人脸识别算法

    人脸识别的主要算法 其核心算法是 欧式距离算法使用该算法计算两张脸的面部特征差异,一般在0.6 以下都可以被认为是同一张脸 人脸识别的主要步骤 1 获得人脸图片 2 将人脸图片转为128D的矩阵(这个也就是人脸特征的一种数字化表现) 3 保存人脸128D的特征到文件中 4 获取其他人脸转为128D特征通过欧式距离算法与我们保存的特征对比,如果差距在0.6以下就说明两张脸差距比较小

  • 全国大学生信息安全竞赛知识问答-CISCN 题库.zip

    ciscn 全国大学生信息安全竞赛知识问答-CISCN 题库.zip

  • JAVA+SQL离散数学题库管理系统(源代码+LW+外文翻译).zip

    JAVA+SQL离散数学题库管理系统(源代码+LW+外文翻译)JAVA+SQL离散数学题库管理系统(源代码+LW+外文翻译)JAVA+SQL离散数学题库管理系统(源代码+LW+外文翻译)JAVA+SQL离散数学题库管理系统(源代码+LW+外文翻译)JAVA+SQL离散数学题库管理系统(源代码+LW+外文翻译)JAVA+SQL离散数学题库管理系统(源代码+LW+外文翻译)JAVA+SQL离散数学题库管理系统(源代码+LW+外文翻译)JAVA+SQL离散数学题库管理系统(源代码+LW+外文翻译)JAVA+SQL离散数学题库管理系统(源代码+LW+外文翻译)JAVA+SQL离散数学题库管理系统(源代码+LW+外文翻译)JAVA+SQL离散数学题库管理系统(源代码+LW+外文翻译)JAVA+SQL离散数学题库管理系统(源代码+LW+外文翻译)JAVA+SQL离散数学题库管理系统(源代码+LW+外文翻译)JAVA+SQL离散数学题库管理系统(源代码+LW+外文翻译)

Global site tag (gtag.js) - Google Analytics