ช่องโหว่ 0 วันใน Chrome และ qemu-kvm แสดงให้เห็นในการแข่งขัน Tianfu Cup
ในการแข่งขัน Tianfu Cup PWN Contest (คล้ายกับ Pwn2Own สำหรับนักวิจัยด้านความปลอดภัยชาวจีน) ที่จัดขึ้นในประเทศจีน มีการสาธิตการแฮ็ก Chrome ที่ประสบความสำเร็จสองครั้งและการแฮ็ก qemu-kvm หนึ่งครั้งในสภาพแวดล้อม Ubuntu ซึ่งทำให้สามารถหลบหนีจากสภาพแวดล้อมที่โดดเดี่ยวและดำเนินการได้ รหัสที่ด้านข้างของระบบโฮสต์ การแฮ็กดำเนินการโดยใช้ช่องโหว่ 0 วันที่ยังไม่ได้รับการแก้ไข นอกจากนี้, […]