Gaten in Chrome, Internet Explorer, Firefox, Safari en Adobe Flash op 2de dag van Pwn2Own
Ook op de tweede dag van de Pwn2Own-hackwedstrijd zijn meerdere kwetsbaarheden aangetroffen. Zeven verschillende hackers en beveiligingsonderzoekers wisten kwetsbaarheden te vinden in vijf verschillende producten.
Sebastian Apelt en Andreas Schmidt troffen twee 'user-after-free' bugs en een kernel bug aan in Microsoft Internet Explorer. Liang Chen van Keen Team wist een kwetsbaarheid op te sporen in Apple Safari, waardoor de sandbox van deze webbrowser kon worden omzeild en de onderzoeker eigen code kon uitvoeren. George Hotz, een beveiligingsbezoeker die ook bekend staat onder zijn pseudoniem GeoHot, spoorde een kwetsbaarheid in Mozilla Firefox op. Zeguang Zhao van team509 en Liang Chen van Keen Team vonden gezamenlijk een kwetsbaarheid in Adobe Flash.
Chrome
Een anonieme deelnemers wist een lezen/schrijven-bug te vinden in Google Chrome waardoor kwaadwillenden de sandbox van de webbrowser konden omzeilen en code op de machine van een slachtoffer konden uitvoeren. Ook beveiligingsbedrijf VUPEN liet op de tweede dag van de wedstrijd opnieuw van zich horen. Het bedrijf spoorde een kwetsbaarheid in Google Chrome op.
In totaal werd op de tweede dag van de wedstrijd 450.000 dollar uitgekeerd aan beveiligingsonderzoekers. Het totaal aan uitgekeerde beloningen voor het opsporen van beveiligingsgaten komt hiermee uit op 850.000 dollar.
Eerste dag
Op de eerste dag van de Pwn2Own-wedstrijd werden al kwetsbaarheden gevonden in de beveiliging van Internet Explorer 11, Mozilla Firefox, Adobe Flash Player en Adobe Reader op Windows 8.1 en Apple Safari op Mac OS X Mavericks. Klik hier om meer te lezen over de eerste dag van Pwn2Own. Meer informatie over de aangetroffen kwetsbaarheden op de tweede dag is te vinden op Pwn2Own.com.
Meer over
Lees ook
CISO community en CISO Platform officieel opgericht
De CISO community en het bijbehorende CISO Platform Nederland zijn een feit. De nieuwe combinatie ondersteunt Chief Information Security Officers (CISO’s) van Nederlandse bedrijven in verschillende sectoren, non-profitorganisaties en de overheid. Doel is samenwerken, kennisdelen, wederzijdse ondersteuning, competentieopbouw, cyberbeveiligingsbehee1
SurePay's Developer Portal helpt banken en bedrijven fraude te voorkomen
SurePay, de uitvinder van de IBAN-Naam Check, introduceert een Developer Portal. Bedrijven en overheidsorganisaties zijn steeds meer bezig met fraudepreventie.
Qualys lanceert TruRisk, FixIT en ProtectIT in AWS Marketplace
Qualys maakt VMDR TruRisk, FixIT en ProtectIT beschikbaar in AWS Marketplace. Met deze pakketten voor het beheer van kwetsbaarheden, patches en EDR richt Qualys zich op het mkb-segment, aangezien een toenemend aantal cyberaanvallen gericht is tegen kleine bedrijven.