sabato 17 maggio 2025

Pwn2Own Berlino 2025: Vulnerabilità Critiche in Windows 11, Linux e Altri Software

• Il primo giorno del Pwn2Own Berlin 2025 ha visto l'esposizione di diverse vulnerabilità zero-day in sistemi operativi e software popolari come Windows 11, Red Hat Enterprise Linux e Oracle VirtualBox, con premi assegnati per un totale di 260.000 dollari.

• Tra gli exploit più significativi, si segnalano quelli su Windows 11, con diversi ricercatori che hanno sfruttato vulnerabilità come use-after-free e integer overflow per ottenere privilegi elevati, e quelli su Linux, dove sono state dimostrate falle che hanno permesso l'accesso root e l'esecuzione di codice arbitrario, anche fuori dall'ambiente Docker.

• La competizione, che prevede un montepremi complessivo superiore al milione di dollari, continua con la seconda giornata focalizzata su altri software enterprise, offrendo ai produttori 90 giorni per riparare le vulnerabilità scoperte e sottolineando l'importanza della sicurezza informatica nel panorama tecnologico attuale.