[ON] На соревновании Pwn2Own в Берлине продемонстрированы взломы RHEL, Windows 11 и AI-агентов

Обсуждение новостей, соответствующих тематике форума

Модератор: Модераторы разделов

Аватара пользователя
rssbot
Бот
Сообщения: 6000
ОС: gnu/linux

[ON] На соревновании Pwn2Own в Берлине продемонстрированы взломы RHEL, Windows 11 и AI-агентов

Сообщение rssbot »

Подведены итоги трёх дней соревнований Pwn2Own Berlin 2026, на которых были продемонстрированы успешные атаки с использованием 47 ранее неизвестных уязвимостей (0-day) в операционных системах, браузерах, AI-системах и платформах виртуализации. При проведении атак использовались самые свежие программы и операционные системы со всеми доступными обновлениями и в конфигурации по умолчанию.


Суммарный размер выплаченных вознаграждений составил более $1.2 миллиона долларов США ($1 298 250). Наиболее успешная команда
DEVCORE сумела заработать на соревнованиях 505 тысяч долларов США. Обладатели второго места (STARLabs SG) получили 242 тысячи долларов, а третьего (Out Of Bounds) - 95 тысяч долларов.

Изображение



Осуществлённые атаки:
  • Red Hat Enterprise Linux: 4 успешные атаки, позволившие поднять свои привилегии до пользователя root. Уязвимости вызваны целочисленным переполнением, обращением к памяти после освобождения, состоянием гонки и использованием неинициализированной памяти. Участникам выплачено $20 000, $10 000, $7 000 и $5 000.
  • Windows 11: 5 успешных атак, позволивших получить права администратора. Уязвимости вызваны целочисленным переполнением, переполнением буфера, обращением к памяти после освобождения и некорректным управлением доступом. Участникам выплачено $30 000, две премии по $15 000 и две премии по $7 500.
  • VMware ESX: атака, позволившая выполнить код на стороне хост-окружения. Проблема вызвана переполнением буфера. Участникам выплачено $200 000.
  • NV Container Toolkit: 2 успешные атаки, позволившие обойти изоляцию контейнера. Проблемы вызваны обращением к памяти после освобождения. Участникам выплачено $25 000 и $50 000
  • Microsoft Edge: Удалённое выполнение кода c обходом sandbox. Участникам выплачено $175 000.
  • Microsoft SharePoint: Удалённое выполнение кода. Участникам выплачено $100 000.
  • Microsoft Exchange: Удалённое выполнение кода с правами SYSTEM. Участникам выплачено $200 000.
  • OpenAI Codex: 4 успешных взлома. Выплачено: две премии по $20 000 и по одной премии в $40 000 и $10 000.
  • NVIDIA Megatron Bridge: 4 успешных взлома. Выплачено: две премии по $10 000, $20 000, $2 500.
  • Anthropic Claude Code: 3 успешных взлома. Выплачены три премии по $20 000.
  • LM Studio: 2 успешных взлома. Выплачено: $40 000 и $20 000.
  • Cursor: 2 успешных взлома. Выплачено: $30 000 и $15 000.
  • LiteLLM: 3 успешных взлома. Выплачено: $17 750, $40 000 и $8 000.
  • Chroma: Один взлом, выплачено $20 000.
  • Ollama: Один взлом, выплачено $28 000.
  • Anthropic Claude Desktop: Один взлом, выплачено $10 000.

Кроме вышеотмеченных успешных атак, 7 попыток эксплуатации уязвимостей завершились неудачей, во всех случаях из-за того, что команды не успели уложиться в отведённое для атаки ограниченное время. Неудачными оказались попытки взлома VMware ESXi, Apple Safari, Microsoft SharePoint, Red Hat Enterprise Linux, Firefox, OpenAI Codex,
Oracle Autonomous AI Database, NV Container Toolkit.



В соответствии с условиями конкурса детальная информация о всех продемонстрированных 0-day уязвимостях будет опубликована только через 90 дней, которые даются на подготовку производителями обновлений с устранением уязвимостей.



Источник: https://www.opennet.ru/opennews/art.shtml?num=65464
(opennet.ru, основная лента)
Последний раз редактировалось rssbot 17.05.2026 23:36, всего редактировалось 2 раза.
Причина: Updated upstream
Спасибо сказали:
Аватара пользователя
yoricI
Сообщения: 3113
ОС: gentoo fluxbox

Re: [ON] На соревновании Pwn2Own в Берлине продемонстрированы взломы RHEL, Windows 11 и AI-агентов

Сообщение yoricI »

RHEL недалеко винду опередила... Хотя, это не учитывая виндопричиндалы

А вот интересно, в чём суть взлома ИИ? Через него в машину внедриться, или заставить его выдавать заведомую дезинфо?
Спасибо сказали:
Аватара пользователя
/dev/random
Администратор
Сообщения: 5498
ОС: Gentoo

Re: [ON] На соревновании Pwn2Own в Берлине продемонстрированы взломы RHEL, Windows 11 и AI-агентов

Сообщение /dev/random »

yoricI писал:
17.05.2026 15:44
А вот интересно, в чём суть взлома ИИ? Через него в машину внедриться, или заставить его выдавать заведомую дезинфо?
Много вариантов. В основном это для ИИ-помощников, имеющих доступ к определённым данным пользователя. Например, человек поручил ИИ отредактировать что-то в приватном репозитории. ИИ упёрся в нехватку информации о том, как это сделать, погуглил, нашёл фальшивый результат, подсунутый злоумышленником, не смог понять, что он не имеет отношения к поставленной задаче, и последовал написанной там инструкции, которая сказала найти в репозитории какие-нибудь ключи доступа и передать их злоумышленнику. Или вписать в код бэкдор. Или выполнить rm -rf ~/. Для защиты от последнего, в таких ИИ-помощниках используются песочницы, блокирующие доступ за пределы репозитория проекта, и уязвимость в песочнице, предоставляющая выход за пределы проекта, тоже является примером "уязвимости в ИИ".
Спасибо сказали: