Hacker guadagnano oltre 500.000 dollari al Pwn2Own Ireland 2025, 34 zero-day scoperti in un solo giorno

Hacker guadagnano oltre 500.000 dollari al Pwn2Own Ireland 2025, 34 zero-day scoperti in un solo giorno

Durante il primo giorno del Pwn2Own Ireland 2025, i ricercatori hanno sfruttato 34 zero-day in vari dispositivi, guadagnando 522.500 dollari. Il Summoning Team guida la classifica con 11,5 punti, seguito da Team DDOS. L'evento, organizzato dalla Zero Day Initiative, mira a scoprire vulnerabilità prima dei cybercriminali

di pubblicata il , alle 14:31 nel canale Web
 

La prima giornata del Pwn2Own Ireland 2025, tenutasi a Cork dal 21 al 24 ottobre, ha visto i migliori ricercatori di sicurezza del mondo sfruttare 34 vulnerabilità zero-day uniche in diversi dispositivi, conquistando un totale di 522.500 dollari in premi. L'evento, organizzato dalla Zero Day Initiative (ZDI) di Trend Micro, ha l'obiettivo di individuare falle di sicurezza prima che vengano sfruttate da cybercriminali, offrendo ai produttori 90 giorni per correggerle prima della divulgazione pubblica.

Il momento clou della giornata è stato il successo del duo Bongeun Koo e Evangelos Daravigkas del Team DDOS, che hanno concatenato otto vulnerabilità zero-day per violare il router QNAP Qhora-322 attraverso l'interfaccia WAN e ottenere poi l'accesso al NAS QNAP TS-453E. L'attacco ha fruttato loro 100.000 dollari e la seconda posizione nella classifica Master of Pwn con 8 punti.

Tra gli altri vincitori, Synacktiv Team, Sina Kheirkhah (Summoning Team), DEVCORE, e Stephen Fewer di Rapid7 hanno guadagnato 40.000 dollari ciascuno per aver ottenuto i privilegi di root rispettivamente su dispositivi Synology BeeStation Plus, DiskStation DS925+, QNAP TS-453E e Home Assistant Green.

Pwn2Own Ireland 2025: ulteriori eventi degni di nota

Il Summoning Team si è distinto anche con unaltra impresa: Sina Kheirkhah e McCaulay Hudson hanno combinato due zero-day per ottenere l'accesso root su un Synology ActiveProtect Appliance DP320, guadagnando ulteriori 50.000 dollari. Con un totale di 102.500 dollari e 11,5 punti, il team guida attualmente la classifica generale.

Altri exploit degni di nota sono arrivati da STARLabs, Team PetoWorks, Team ANHTUD e Ierae, che hanno violato per quattro volte la stampante Canon imageCLASS MF654Cdw. STARLabs ha inoltre hackerato lo speaker Sonos Era 300 (50.000 dollari), mentre Team ANHTUD ha colpito il Philips Hue Bridge, guadagnando 40.000 dollari.

Il Pwn2Own 2025 include otto categorie di dispositivi, dai flagship smartphone (Apple iPhone 16, Samsung Galaxy S25, Google Pixel 9) ai dispositivi smart home e wearable come i Meta Ray-Ban Smart Glasses. Per la prima volta, la ZDI offre anche una taglia da 1 milione di dollari per chi riuscirà a dimostrare un exploit zero-click su WhatsApp.

I migliori sconti su Amazon oggi
-33%

FRITZ!Repeater 1200 AX Edition International, Ripetitore - Wi-Fi 6 extender Dual Band con 2.400 Mbit/s (5 GHz) & 600 Mbit/s (2,4 GHz), Mesh, Access Point, 1x Gigabit LAN, Interfaccia in italiano

95.99 63.99€ Compra ora
-27%

origimagic C4 Mini PC,con Ryzen 5 3550H Processor(fino a 3,7GHz) Light Gaming PC,16GB RAM,512GB SSD,Supporto Triple Display,USB3.2/Doppia Ethernet/Wi-Fi5/BT 5.0,Mini Desktop per Ufficio Domestico

219.00 160.54€ Compra ora
-27%

LG SQC2 Soundbar TV 300W, 2.1 Canali con Subwoofer Wireless, Soundbar Dolby Digital, Bluetooth, Ingresso Ottico, Ingresso AUX 3,5mm, USB

99.00€ Compra ora
3 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - info
giovanni6922 Ottobre 2025, 17:07 #1
Peccato che non verranno assunti dai responsabili della sicurezza della PA in Italia...
coschizza22 Ottobre 2025, 22:35 #2
Originariamente inviato da: giovanni69
Peccato che non verranno assunti dai responsabili della sicurezza della PA in Italia...


Questi cercano falle mica sanno gestire la sicurezza
aqua8423 Ottobre 2025, 07:33 #3
Originariamente inviato da: giovanni69
Peccato che non verranno assunti dai responsabili della sicurezza della PA in Italia...


vedrai che appena fanno il concorso si metteranno in fila per un posto di Statale qui in Italia, invece di prendere delle barcate di soldi come fanno ora

Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".

La discussione è consultabile anche qui, sul forum.
 
^