Исходное сообщение
"На соревновании Pwn2Own 2018 продемонстрированы взломы Firef..." Отправлено opennews, 16-Мрт-18 19:15
Завершился (https://www.zerodayinitiative.com/blog/2018/3/15/pwn2own-201...) второй заключительный день соревнования Pwn2Own 2018, ежегодно проводимого в рамках конференции CanSecWest в Ванкувере. На соревновании были продемонстрированы (https://www.zerodayinitiative.com/blog/2018/3/14/welcome-to-...) рабочие техники эксплуатации ранее неизвестных уязвимостей в Firefox, Edge и Safari (две разные атаки), которые привели к успешному выполнению кода атакующего в системе. Также частично проведена атака на VirtualBox, которая не была доведена до конца. Суммарный размер выплат составил 267 тысяч долларов (общий призовой фонд составляет 2 млн долларов). Номинации за взлом Chrome, nginx, Apache httpd, OpenSSL,  SMB-подсистемы Windows, vMware Workstation, Hyper-V Client, Adobe Reader, MS Office 365 ProPlus и MS Outlook остались невостребованными. Разработчики Mozilla уже сформировали (https://www.mozilla.org/en-US/firefox/59.0.1/releasenotes/) обновления Firefox 59.0.1 (https://www.mozilla.org/en-US/firefox/59.0.1/releasenotes/) и 52.7.2 (https://www.mozilla.org/en-US/firefox/52.7.2/releasenotes/), в которых устранена продемонстрированная в ходе соревнования уязвимость. Детали по уязвимости пока не обнародованы (https://www.mozilla.org/en-US/security/advisories/). URL: https://www.zerodayinitiative.com/blog/2018/3/15/pwn2own-201... Новость: https://www.opennet.ru/opennews/art.shtml?num=48272