Pwn2Own da record: quasi 1.000.000 di dollari in premi per 63 0day rilevati

I numeri al termine della manifestazione di sicurezza informatica Pwn2Own di Toronto 2022 sono impressionanti: 989.750 dollari in premi assegnati per 63 vulnerabilità 0day rilevate.

Il numero di squadre che hanno partecipato alla manifestazione sono state 36 provenienti da ben 14 paesi, così come viene riportato da un Tweet di Zeroday Iniziative.

Ne avevamo parlato recentemente con un articolo alla violazione del Galaxy S22 che è stato compromesso ben due volte in questa straordinaria manifestazione, dove i ricercatori di bug da tutto il mondo sono accorsi per poter presentare le loro ricerche.

“E abbiamo finito! Di seguito sono riportati tutti i risultati del quarto giorno. Abbiamo assegnato altri $ 55.000 oggi portando il totale del nostro concorso a 989.750 dollari. Durante il concorso, abbiamo acquistato 63 giorni zero unici. Il titolo di Master of Pwn è arrivato al limite, ma il team di DEVCORE ha vinto il secondo titolo con una vincita di 142.500 dollari e 18,5 punti”.

Si legge nel post pubblicato da ZDI.

“Il Team Viettel e il gruppo NCC sono stati subito dietro con 16,5 e 15,5 punti rispettivamente. Congratulazioni a tutti i concorrenti e ai vincitori di Pwn2Own.”

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Agostino Pellegrino

E’ un libero professionista, insegnante e perito di informatica Forense, Cyber Security ed Ethical Hacking e Network Management. Ha collaborato con importanti istituti di formazione a livello internazionale e ha esercitato teaching e tutorship in tecniche avanzate di Offensive Security per la NATO ottenendo importanti riconoscimenti dal Governo degli Stati Uniti. Il suo motto è “Studio. Sempre”.

Aree di competenza: Cybersecurity architecture, Threat intelligence, Digital forensics, Offensive security, Incident response & SOAR, Malware analysis, Compliance & frameworks