SecurityLab.ru | Telegram Webview: SecLabNews/16539 -

Telegram Group & Telegram Channel

Forwarded from 0day Alert

Pwn2Own: VMware ESXi взят штурмом

🔐На хакерском турнире Pwn2Own в Берлине впервые в истории был успешно взломан гипервизор VMware ESXi. Эксперт по безопасности Нгуен Хоанг Тач из команды STARLabs SG использовал уязвимость переполнения целого числа, получив за свое достижение $150 000 и 15 очков в турнирной таблице.

🌐 Событие произошло на фоне серьезных проблем с безопасностью в корпоративной среде за последние недели. Агентство кибербезопасности США (CISA) сообщило об активно эксплуатируемой уязвимости в Chrome, а Microsoft подтвердила наличие критической угрозы в облачной инфраструктуре с максимальной оценкой 10 из 10.

🏆Pwn2Own — это престижное соревнование, проводимое дважды в год среди элитных хакеров мира. Участники в ограниченное время атакуют продукты, используя неизвестные ранее уязвимости, чтобы выявить их раньше киберпреступников и получить заветное звание Master of PWN.

#Pwn2Own #VMware #ZeroDay

@ZerodayAlert

Please open Telegram to view this post

VIEW IN TELEGRAM

Впервые с 2007 года: гипервизор VMware сдался под эксплойтом за $150K

Премия в $150 000 и новый этап в истории уязвимостей гипервизоров

www.group-telegram.com/tw/SecLabNews.com/16539

10.9K viewsMay 19 at 04:00

group-telegram.com/SecLabNews/16539

Create: 2025-05-19
Last Update: 2025-05-23 12:16:52

Pwn2Own: VMware ESXi взят штурмом

🔐На хакерском турнире Pwn2Own в Берлине впервые в истории был успешно взломан гипервизор VMware ESXi. Эксперт по безопасности Нгуен Хоанг Тач из команды STARLabs SG использовал уязвимость переполнения целого числа, получив за свое достижение $150 000 и 15 очков в турнирной таблице.

🌐 Событие произошло на фоне серьезных проблем с безопасностью в корпоративной среде за последние недели. Агентство кибербезопасности США (CISA) сообщило об активно эксплуатируемой уязвимости в Chrome, а Microsoft подтвердила наличие критической угрозы в облачной инфраструктуре с максимальной оценкой 10 из 10.

🏆Pwn2Own — это престижное соревнование, проводимое дважды в год среди элитных хакеров мира. Участники в ограниченное время атакуют продукты, используя неизвестные ранее уязвимости, чтобы выявить их раньше киберпреступников и получить заветное звание Master of PWN.

#Pwn2Own #VMware #ZeroDay

@ZerodayAlert

BY SecurityLab.ru

Share with your friend now:
group-telegram.com/SecLabNews/16539

Open in Telegram

Telegram | DID YOU KNOW?

Date: 2025-05-23|

Oleksandra Matviichuk, a Kyiv-based lawyer and head of the Center for Civil Liberties, called Durov’s position "very weak," and urged concrete improvements. In addition, Telegram's architecture limits the ability to slow the spread of false information: the lack of a central public feed, and the fact that comments are easily disabled in channels, reduce the space for public pushback. Such instructions could actually endanger people — citizens receive air strike warnings via smartphone alerts. Groups are also not fully encrypted, end-to-end. This includes private groups. Private groups cannot be seen by other Telegram users, but Telegram itself can see the groups and all of the communications that you have in them. All of the same risks and warnings about channels can be applied to groups. Lastly, the web previews of t.me links have been given a new look, adding chat backgrounds and design elements from the fully-features Telegram Web client.
from tw

Telegram SecurityLab.ru
FROM American