思考，在此发生

Pwn2Own Automotive 2026 的最后一天，世界顶级安全研究人员对最新的汽车系统发起了最后的攻击。在为期三天的激烈角逐中，针对 76 个独特的 0day 漏洞，共颁发了 1,047,000 美元 的奖金。大胆的漏洞利用、巧妙的技术以及碰撞事件，使得整个比赛过程充满惊险与刺激。 最终，...

欢迎来到 Pwn2Own 爱尔兰 2025 的第三天，也是最后一天。截至目前，我们已为 56 个独特的 0day 漏洞颁发了 792,750 美元奖金，并且我们还有 17 次尝试机会！我们将在此博客中实时更新结果，请经常刷新。 到此为止了，朋友们！Pwn2Own 爱尔兰站已圆满落幕。我们总共为 7...

本文仅供教育目的，切勿用于非法活动。"date: 2025-05-28author: "Mateusz Jurczyk"tags: ["安全漏洞", "权限提升", "Windows安全", "攻击研...

我回到了TrendAI ZDI（也就是我的家庭办公室）的中南部总部舒适环境，已经为2026年的第三个补丁星期二做好了准备。暂时放下你日常安排的活动，让我们来看看Adobe和微软发布的最新安全补丁。如果你想观看涵盖整个发布内容的完整视频回顾，可以点击这里查看： Adobe 2026年3月补丁 3月份，...

欢迎来到 Pwn2Own Ireland 2025 的第二天。昨天，我们为 34 个独特的 0-day 漏洞颁发了 522,500 美元奖金。Summoning Team 在"破解大师"积分榜上以微弱优势领先，但今天可能会有重大变化，因为我们今天还有 19 次尝试机会。我们将随着...

在即将到来的Pwn2Own Automotive竞赛中，总共选定了3款车载主机。其中一款是双DIN规格的Kenwood DNR1007XR，它提供了多种功能，如Android Auto、Apple CarPlay、USB媒体播放、无线镜像等。 这篇博客文章展示了DNR1007XR的照片，包括其内部有...

在这份TrendAI研究服务漏洞报告的节选中，TrendAI研究团队的Jonathan Lein和Simon Humbert详细介绍了Arista下一代防火墙中一个近期修复的命令注入漏洞。该漏洞最初由Gereon Huppertz发现，并通过TrendAI零日计划（ZDI）报告。成功利用此漏洞可能导...

欢迎来到 Pwn2Own Ireland 2025 的第一天！今天我们有 17 次尝试，展示了一些令人兴奋的研究。我们将在此发布结果，请在 Twitter、Mastodon 和 Bluesky 上关注我们。 第一天已经结束，我们一次失败都没有！在比赛的第一天，我们为 34 个独特的漏洞颁发了 52...

在这份TrendAI研究服务漏洞报告的节选中，TrendAI研究团队的Nikolai Skliarenko和Yazhi Wang详细介绍了Windows记事本应用程序中一个近期已修复的命令注入漏洞。该漏洞最初由Delta Obscura的Cristian Papa和Alasdair Gorniak发...

在我之前的博客文章中，我提到了 GetProcessHandleFromHwnd API。这是一个我直到发现一个公开披露的、使用 Quick Assist UI Access 应用程序的 UAC 绕过 之前都不知道其存在的 API。这个 API 看起来很有趣，所以我认为应该更仔细地研究一下。 我通常...