در جریان دومین روز از مسابقات Pwn2Own برلین 2026، محققان برجسته امنیت سایبری با نمایشی خیره‌کننده موفق شدند از اکسپلویت‌های 15 آسیب‌پذیری روز صفر (Zero-Day) در محصولاتی مانند Windows 11 و Microsoft Exchange بهره‌برداری کنند و مجموعاً 385,750 دلار جایزه نقدی دریافت نمایند. این دوره از مسابقات
QNAP اعلام کرده هفت آسیب‌پذیری روز-صفر (zero-day) را که محققان امنیتی در جریان رقابت Pwn2Own Ireland 2025 از آن‌ها برای هک دستگاه‌های NAS ساخت این شرکت استفاده کردند، پَچ کرده است. آسیب‌پذیری‌ها بخش‌هایی از سیستم‌عامل‌ها و اپلیکیشن‌های QNAP را تحت‌تأثیر قرار می‌دهند: در سطح سیستم‌عامل: QTS و QuTS hero (CVE-2025-62847,
شرکت Broadcom به‌تازگی به‌روزرسانی‌های امنیتی مهمی را برای برطرف کردن دو آسیب‌پذیری بسیار مهم (High-Severity) در پلتفرم VMware NSX منتشر کرده که توسط آژانس امنیت ملی ایالات متحده (NSA) گزارش شده‌اند. VMware NSX یکی از راهکارهای مجازی‌سازی شبکه در مجموعه‌ی VMware Cloud Foundation است که به مدیران IT این امکان
مایکروسافت به‌روزرسانی‌های امنیتی اضطراری برای نرم افزار SharePoint منتشر کرده تا دو آسیب‌پذیری روز-صفر با شناسه‌های CVE-2025-53770 و CVE-2025-53771 را برطرف کند. این آسیب‌پذیری‌ها در جریان حملاتی با نام “ToolShell” به‌طور فعال مورد سوءاستفاده قرار گرفته‌اند و سرویس‌هایی را در سراسر جهان به خطر انداخته‌اند. در ماه می، پژوهشگران امنیتی
شرکت VMware چهار آسیب‌پذیری در محصولات ESXi، Workstation، Fusion، و Tools را که به‌صورت zero-day در مسابقه هک Pwn2Own Berlin 2025 در ماه می ۲۰۲۵ اکسپلویت شده بودند، رفع کرده است. جزئیات آسیب‌پذیری‌های VMware سه مورد از این آسیب‌پذیری‌ها با شدت ۹.۳ ارزیابی شده‌اند، زیرا به برنامه‌های در حال اجرا
شرکت موزیلا به‌روزرسانی‌های امنیتی جدیدی برای مرورگر فایرفاکس منتشر کرد که شامل برطرف کردن دو آسیب‌پذیری حیاتی نیز است. این نقص‌ها می‌توانند به مهاجمان امکان دسترسی به اطلاعات حساس یا اجرای کد مخرب را بدهند. هر دو آسیب‌پذیری به‌صورت روز صفر در مسابقه هک Pwn2Own Berlin مورد سوءاستفاده قرار گرفتند
شرکت تایوانی Synology با انتشار بیانیه‌ای، آسیب پذیری بحرانی روز صفر CVE-2024-10443 را در محصول NAS[1] خود که در طول رقابت هک Pwn2Own Ireland 2024 در ایرلند مورد سوء استفاده قرار گرفته بود؛ پچ کرد. Rick de Jager محقق امنیتی Midnight Blue در این مسابقات به مقام سوم دست یافت
شرکت QNAP، یک آسیب پذیری بحرانی روز صفر (CVE-2024-50388) را که در رقابت Pwn2Own Ireland 2024 در دستگاه TS-464 NAS کشف شده بود، پچ کرد. این آسیب پذیری ناشی از یک باگ تزریق فرمان سیستم عامل در نسخه 25.1.X محصول HBS 3 Hybrid Backup Sync است. یک مهاجم از راه
مسابقات Pwn2Own Ireland 2024 طی چهار روز از ۲۲ تا 25 اکتبر ۲۰۲۴ در ایرلند برگزار شد و شرکت کنندگان با کشف بیش از 70 آسیب پذیری روز صفر، بیش از یک میلیون دلار جایزه دریافت کردند! شرکت کنندگان در این دوره از مسابقات توانستند اکسپلویت‌هایی را برای دوربین‌ها، چاپگرها،
در جریان دومین روز از مسابقات Pwn2Own برلین 2026، محققان برجسته امنیت سایبری با نمایشی خیره‌کننده موفق شدند از اکسپلویت‌های 15 آسیب‌پذیری روز صفر (Zero-Day) در محصولاتی مانند Windows 11 و Microsoft Exchange بهره‌برداری کنند و مجموعاً 385,750 دلار جایزه نقدی دریافت نمایند. این دوره از مسابقات
QNAP اعلام کرده هفت آسیب‌پذیری روز-صفر (zero-day) را که محققان امنیتی در جریان رقابت Pwn2Own Ireland 2025 از آن‌ها برای هک دستگاه‌های NAS ساخت این شرکت استفاده کردند، پَچ کرده است. آسیب‌پذیری‌ها بخش‌هایی از سیستم‌عامل‌ها و اپلیکیشن‌های QNAP را تحت‌تأثیر قرار می‌دهند: در سطح سیستم‌عامل: QTS و QuTS hero (CVE-2025-62847,
شرکت Broadcom به‌تازگی به‌روزرسانی‌های امنیتی مهمی را برای برطرف کردن دو آسیب‌پذیری بسیار مهم (High-Severity) در پلتفرم VMware NSX منتشر کرده که توسط آژانس امنیت ملی ایالات متحده (NSA) گزارش شده‌اند. VMware NSX یکی از راهکارهای مجازی‌سازی شبکه در مجموعه‌ی VMware Cloud Foundation است که به مدیران IT این امکان
مایکروسافت به‌روزرسانی‌های امنیتی اضطراری برای نرم افزار SharePoint منتشر کرده تا دو آسیب‌پذیری روز-صفر با شناسه‌های CVE-2025-53770 و CVE-2025-53771 را برطرف کند. این آسیب‌پذیری‌ها در جریان حملاتی با نام “ToolShell” به‌طور فعال مورد سوءاستفاده قرار گرفته‌اند و سرویس‌هایی را در سراسر جهان به خطر انداخته‌اند. در ماه می، پژوهشگران امنیتی
شرکت VMware چهار آسیب‌پذیری در محصولات ESXi، Workstation، Fusion، و Tools را که به‌صورت zero-day در مسابقه هک Pwn2Own Berlin 2025 در ماه می ۲۰۲۵ اکسپلویت شده بودند، رفع کرده است. جزئیات آسیب‌پذیری‌های VMware سه مورد از این آسیب‌پذیری‌ها با شدت ۹.۳ ارزیابی شده‌اند، زیرا به برنامه‌های در حال اجرا
شرکت موزیلا به‌روزرسانی‌های امنیتی جدیدی برای مرورگر فایرفاکس منتشر کرد که شامل برطرف کردن دو آسیب‌پذیری حیاتی نیز است. این نقص‌ها می‌توانند به مهاجمان امکان دسترسی به اطلاعات حساس یا اجرای کد مخرب را بدهند. هر دو آسیب‌پذیری به‌صورت روز صفر در مسابقه هک Pwn2Own Berlin مورد سوءاستفاده قرار گرفتند
شرکت تایوانی Synology با انتشار بیانیه‌ای، آسیب پذیری بحرانی روز صفر CVE-2024-10443 را در محصول NAS[1] خود که در طول رقابت هک Pwn2Own Ireland 2024 در ایرلند مورد سوء استفاده قرار گرفته بود؛ پچ کرد. Rick de Jager محقق امنیتی Midnight Blue در این مسابقات به مقام سوم دست یافت
شرکت QNAP، یک آسیب پذیری بحرانی روز صفر (CVE-2024-50388) را که در رقابت Pwn2Own Ireland 2024 در دستگاه TS-464 NAS کشف شده بود، پچ کرد. این آسیب پذیری ناشی از یک باگ تزریق فرمان سیستم عامل در نسخه 25.1.X محصول HBS 3 Hybrid Backup Sync است. یک مهاجم از راه
مسابقات Pwn2Own Ireland 2024 طی چهار روز از ۲۲ تا 25 اکتبر ۲۰۲۴ در ایرلند برگزار شد و شرکت کنندگان با کشف بیش از 70 آسیب پذیری روز صفر، بیش از یک میلیون دلار جایزه دریافت کردند! شرکت کنندگان در این دوره از مسابقات توانستند اکسپلویت‌هایی را برای دوربین‌ها، چاپگرها،
