Эксперт по безопасности получил $100 тысяч за обнаруженную уязвимость в Safari.

Специалист по безопасности из RET2 Systems Джек Дэйтс (Jack Dates) получил награду в $100 тысяч за обнаружение новой уязвимости в браузере Safari. Эксплойт нулевого дня обнаружен на мероприятии Pwn2Own 2021.

Эксплойт нулевого дня — это недавно обнаруженная уязвимость, о которой ещё неизвестно разработчикам. Дэйтсу удалось добиться выполнения кода на уровне ядра через Safari, путём целочисленного переполнения. Таким образом ему удалось получить полный доступ ко всему компьютеру.

Это не единственная крупная уязвимость, обнаруженная на мероприятии. Разработчики Даан Койпер (Daan Keuper) и Тийс Алкемаде (Thijs Alkemade) нашли в сервисе видеоконференций Zoom цепочку из трёх ошибок, позволяющую добиться выполнения необходимых задач в чужой системе. При этом участие жертвы не требуется. Разработчики получили награду в $200 тысяч на двоих.

Как отмечает Macrumors, участники Pwn2Own 2021 суммарно получили награду в размере $1,2 миллиона. Проведение мероприятия позволяет разработчикам исправить обнаруженные уязвимости в течение 90 дней.

InternetUA

https://internetua.com/

Новости по теме
Netflix показал трейлер фильма «Последнее письмо от твоего любимого».

Netflix показал трейлер фильма «Последнее письмо от твоего любимого».

Стримсервис Netflix показал первый трейлер фильма «Последнее письмо от твоего любимого», в котором задействованы актеры Фелисити Джонс, Шэйлин Вудли и Каллум Тернер. Об этом сообщает «Скептик» со ссылкой на YouTube.

InternetUA

Viber автоматично шпигує за користувачами

Viber автоматично шпигує за користувачами

Якщо ви використовуєте популярний в Україні месенджер Viber, то вам варто знати, що дана програма має цікаву «звичку» сповіщати всіх бажаючих про місцезнаходження своїх користувачів.

InternetUA

Прототип корабля для міжпланетних подорожей від SpaceX вперше здійснив успішну посадку.

Прототип корабля для міжпланетних подорожей від SpaceX вперше здійснив успішну посадку.

У четвер, 6 травня, прототип американського пілотованого космічного корабля Starship, що розробляється SpaceX для міжпланетних подорожей, у ході випробувального пуску здійснив суборбітальний політ і першу успішну посадку. Запуск Starship SN15 був ...

Как украинцы отпраздновали Пасху?

Как украинцы отпраздновали Пасху?

#новости​ #новостионлайн​ #новостиукраины #новини​ #свежиеновости​ #новостимира UA - Мільйони вірян по всьому світу у неділю відсвяткували Великдень. Але безумовно в українців святкувати виходить найкраще. І авжеж не без курйозів. До сих пор не по...

1

Как Андрей Антоненко проводит время дома?

Как Андрей Антоненко проводит время дома?

#новости​ #новостионлайн​ #новостиукраины #новини​ #свежиеновости​ #новостимира UA - Випив запашної кави, поїв домашньої їжі, зламав ліжко і знов готовий до боротьби. Наприкінці минулого тижня його відпустили під цілодобовий домашній арешт. Чому л...

Новости Украины: на въезде в Винницу поставили трансформера.

Новости Украины: на въезде в Винницу поставили трансформера.

#новости​ #новостионлайн​ #новостиукраины #новини​ #свежиеновости​ #новостимира UA - Оплатив його меценат, а замовив Департамент комунального господарства. Чиновники кажуть, що хотіли потішити водіїв і попередити аварійність. Проте, згодні з ними ...

Новости Украины: в Сумах рестораторы вышли на протест.

Новости Украины: в Сумах рестораторы вышли на протест.

#новости​ #новостионлайн​ #новостиукраины #новини​ #свежиеновости​ #новостимира UA - Від 23 березня Суми у червоній зоні, відтоді зачинені усі бари, ресторани та кав'ярні. Минулого тижня ресторатори вже виходили на протест: вимагали, аби їм дозвол...

Ани Лорак заявила, что её домагался Константин Меладзе.

Ани Лорак заявила, что её домагался Константин Меладзе.

#новости​ #новостионлайн​ #новостиукраины #новини​ #свежиеновости​ #новостимира UA - Справжні новини шоу-бізнесу України та Росії. Ні, ніхто не виграв престижну премію, просто чергова хвиля звинувачень у сексуальних домаганнях. Хто з ким цього раз...