Athari za siku 0 kwenye Chrome na qemu-kvm zilionyeshwa kwenye mashindano ya Kombe la Tianfu
Katika Shindano la PWN la Kombe la Tianfu (sawa na Pwn2Own kwa watafiti wa usalama wa China) lililofanyika Uchina, udukuzi mbili wa Chrome na udukuzi mmoja wa qemu-kvm katika mazingira ya Ubuntu ulionyeshwa, ambayo ilifanya iwezekane kutoroka kutoka kwa mazingira ya pekee na kutekeleza. nambari kwenye upande wa mfumo wa mwenyeji. Udukuzi huo ulitekelezwa kwa kutumia udhaifu wa siku 0 ambao ulikuwa bado haujatiwa viraka. Zaidi ya hayo, […]