Preorder drugiego tomu książki sekuraka: Wprowadzenie do bezpieczeństwa IT. -15% z kodem: sekurak-book
Eksploitowy konkurs w Chinach – zdemolowali wszystko, całościowa wypłata: $1 000 000
Zobaczcie na to mniej znane wydarzenie. Mieliśmy tu przykład przejęcia w pełni załatanego iPhone X (podatność w domyślnej przeglądarce Safari, a później błąd w kernelu dający pełne wykonanie kodu jako root), jest też kilka rzeczy w VMWare Workstation / Fusion (wyskoczenie z maszyny wirtualnej do głównego hosta – tutaj jest już nawet fix).
Nie obronił się też Edge, MS Office, Chrome, VMWare, Virtual Box, nie wspominając już o Adobe Readerze, choć to raczej nigdy nie był trudny cel ;-)
wyniki pwn
W sumie wypłacono przeszło milion dolarów za wszystkie pokazane exploity. Niby dużo, ale pomyślcie jakie można mieć (np. w Polsce) zdolności bojowe wydając taką stosunkowo niewielką kwotę (w porównaniu z wydatkami na klasyczną wojskowość).
–ms
„ale pomyślcie jakie można mieć (np. w Polsce) zdolności bojowe wydając taką stosunkowo niewielką kwotę (w porównaniu z wydatkami na klasyczną wojskowość).” – ale przecież mamy. W końcu to Polacy jako pierwsi złamali Enigmę. No może nie Polacy, a TRZECH Polaków, których nazwisk 99,999999999 Prawdziwych Polskich Patriotów nie zna.
Ps.
Ja akurat znam wszystkie trzy i nie jestem nawet patriotą.
To kim jesteś..?
Nie oszukuj.
…i chyba na znajomości nazwisk poprzestałeś, bo matematyka była za trudna, co? :) „99,999999999 Prawdziwych Polskich Patriotów” – albo masz na myśli stu, z których jeden ma obcięty paznokieć albo chodziło Ci o procenty ale tutaj też słabo, chyba że doliczasz do populacji swoje szare komórki ;)
Trzeba je tylko kupić od Chińczyków z których pewnie połowa to służby bezpieczeństwa a druga połowa to współpracownicy służby bezpieczeństwa
„Popatrzcie na to”, „Zobaczcie to”, „Zobaczcie na własne oczy to”, ale nie „Zobaczcie na to”, plz
Też mnie oczy zabolały.
Dobrze, a teraz napiszcie proszę coś merytorycznego (w sensie treści newsa :-))))
Syntax checking ;)
Ostały się jedynie Mozilla Firefox oraz Microsoft Remote Desktop :-)