Уязвимости Microsoft Exchange и Windows 11 успешно эксплуатированы на Pwn2Own 2026
 

https://www.bleepstatic.com/content/...Own_Berlin.jpg

На второй день соревнований Pwn2Own, проходящих в Берлине в 2026 году, участники сумели заработать 385 750 долларов в виде призовых, успешно используя 15 уникальных нулевых уязвимостей в различных продуктах. Среди них оказались такие известные системы, как Windows 11 и Microsoft Exchange, а также Red Hat Enterprise Linux для рабочих станций.

Конкурс Pwn2Own, который ежегодно привлекает внимание специалистов по кибербезопасности и хакеров, стал площадкой для демонстрации новых уязвимостей, которые могут представлять серьезную угрозу для пользователей. Участники продемонстрировали свои навыки, находя и эксплуатируя уязвимости, что подчеркивает необходимость постоянного обновления и защиты программного обеспечения.

В этом году акцент был сделан на системы, которые широко используются в корпоративной среде, что подчеркивает важность защиты данных и инфраструктуры. Уязвимости, найденные в Microsoft Exchange, могут привести к серьезным последствиям для организаций, использующих эту платформу для управления электронной почтой и другими коммуникациями.

Кроме того, успешные атаки на Windows 11, последнюю операционную систему от Microsoft, ставят под сомнение безопасность новых технологий и необходимость их улучшения. Специалисты предупреждают, что такие уязвимости могут быть использованы злоумышленниками для доступа к конфиденциальной информации пользователей.

Соревнования Pwn2Own не только выявляют слабые места в программном обеспечении, но и служат стимулом для разработчиков улучшать свои продукты. После таких мероприятий компании, как Microsoft и Red Hat, часто начинают работу над патчами и обновлениями для устранения выявленных проблем.

Таким образом, Pwn2Own 2026 вновь подтвердил свою репутацию важного события в области кибербезопасности, где хакеры и исследователи работают над улучшением защиты программных продуктов и повышением осведомленности о потенциальных угрозах.

Источник новости:
BleepingComputer

Читать полностью

Нормально так ребята подняли денег, пока корпораты спят. А вообще грустно, что уязвимостей в винде до сих пор как грязи, хотя ее пилят десятилетиями.

Каждый Pwn2Own в очередной раз показывает, что абсолютно защищённых систем не существует. Особенно интересно видеть уязвимости в продуктах, которые считаются основой корпоративной безопасности...