В Берлине завершился ежегодный хакерский конкурс Pwn2Own, принесший исследователям в общей сложности 1,3 миллиона долларов. За три дня участники продемонстрировали 47 ранее неизвестных уязвимостей нулевого дня.

Мероприятие в этот раз было сфокусировано на корпоративных технологиях и системах искусственного интеллекта. В списке целей значились Windows 11, Microsoft Exchange, VMware ESXi, популярные браузеры, а также контейнерные среды и инструменты для работы с LLM.

Каждая успешная атака приносила командам не только денежное вознаграждение, но и очки в общем зачете. Организаторы традиционно передают информацию обо всех найденных багах разработчикам атакованных продуктов.

Производители уже получили подробные отчеты и приступили к выпуску исправлений. Пользователям настоятельно рекомендуют установить вышедшие обновления для защиты от потенциальных атак.