TENDANCES
Comparateur
- AUTO
KultureGeek Actualité Windows, macOS et Linux Concours Pwn2Own : Internet Explorer, Chrome et Firefox hackés
Concours Pwn2Own : Internet Explorer, Chrome et Firefox hackés
Le concours annuel de hacking Pwn2Own, qui a commencé mercredi, permet aux participants de mettre en évidence des failles de sécurité, principalement dans les navigateurs Internet, avec à la clé des récompenses sonnantes et trébuchantes. Internet Explorer, Chrome et Firefox sont allés comme chaque année subir les assauts des hackers et experts en sécurité.
Les participants ont réussi à trouver et exploiter des failles de sécurité dans les trois principaux navigateurs : Chrome, Firefox et Internet Explorer. Seul Safari reste dans la course pour l’instant, mais, les organisateurs indiquent qu’aucune démonstration n’est prévue pour le navigateur d’Apple durant cette dernière journée.
C’est d’abord la société française Vupen qui a mis à mal Internet Explorer 10 sur une tablette Surface Pro tournant avec Windows 8. Deux failles ont ainsi été mises en évidence, qui permettent de sortir de la sandbox du navigateur.
Vupen a ensuite mis à mal Firefox 19 sous Windows 7, avec un exploit qui permet de passer outre les protections ASLR (Address Space Layout Randomization) et DEP du noyau. Dans la foulée une, faille dans Java 7 a été mise en évidence par Vupen.
Quant à Chrome 25, c’est la société MWR Labs qui s’en est occupé. Deux failles permettent de sortir de la sandbox. Ces exploits, ajouté à un exploit qui exploite une vulnérabilité dans le noyau de Windows, a permis aux experts de MWR Labs d’exécuter un code arbitraire sur un Windows 7
Au total 500 000 dollars ont été distribués. Les détails des techniques utilisées ne seront pas révélés tant que toutes les failles ne seront pas comblées. Chrome et Firefox bénéficient d’ores et déjà et mises à jour, il faudra encore attendre IE.
Les derniers articles
Meta veut ouvrir ses propres boutiques, comme Apple et d’autres
Meta, la maison-mère de Facebook et Instagram, planifie l’ouverture de boutiques physiques et le recrutement de personnel...
Gmail se met à résumer les e-mails avec l’IA Gemini par défaut
Google renforce l’intégration de son assistant IA, Gemini, dans Gmail avec la mise en place de résumés automatiques des...
Google Pixel 10 : la date de présentation en août se précise
Google s’apprête à dévoiler ses Pixel 10 le 13 août 2025, selon une fuite relayée par MysteryLupin sur X...
007 First Light : le jeu James Bond par les créateurs de Hitman sera dévoilé cette semaine
Après plus de cinq ans d’attente, IO Interactive s’apprête à révéler 007 First Light, son très...
Amazon est accusé de brider les prix des vendeurs tiers en Allemagne
L’Office fédéral des cartels allemand (BKA) accuse Amazon d’entraver la liberté de fixation des prix des vendeurs tiers...
Les bons plans live 24h/24
STAR OCEAN THE DIVINE FORCE (PS4)
Montre G-SHOCK - CASIO - Resitante aux chocs - Multifonctions - Bleu
CASIO Montre en résine G-Shock pour homme - CA.GBA-900-1AER
GTA V - Play Station 5
Hewlett Packard Enterprise HPE ML350 Gen10 Slimline Odd Bay
Pentax 65872 Jumelles SP 10 x 50 WP avec Etui Noir
Pentax 62831 Jumelles AD 9 x 28 WP avec Etui Noir
Pentax 20X60 SP WP Jumelles Portée 38 m
Casio Montre Quartz Homme 45.40mm avec Cadran Noir analogique/numérique et Bracelet en Plastic/Resin Strap Noir GA-2100-1A1ER
Enceintes Q.Acoustics QA2630 Noir
[#BonPlan] Les promos high-tech du 2 juin
L'App Météo alerte pour France
Météo
VS – Visual Synthesizer
Musique
Accordeur de Alto Pro
Musique
Accordeur de Violon Pro
Musique
Facture Facile
Economie et entreprise
SAGA Synth | 16-Bit Sonic Fun!
Musique
Dreamworld - Music Album
Musique
Rollit - Photo Transfer App
Photo et vidéo
Swiss3D Pro
Voyages
Checkers Game ‣ Dames
Jeux
Fittest on Earth 2015
Documentaire
Les aventuriers de l'arche de Noé
Action et aventure
Le plus fort de la terre : une décennie de fitness
Documentaire
Top Gun
Romance
Millénium - Les Hommes Qui N'aimaient Pas Les Femmes
Drame
Miami Vice deux flics a Miami
Action et aventure
Django Unchained
Drame
Star Trek IV : Retour sur terre
Action et aventure
Durant les concours, l'affichage des commentaires est désactivé. Pour participer au concours, merci de passer par notre application KultureGeek, gratuite pour iPhone et smartphones Android (Lien App Store - Lien Google Play Store) ou depuis notre compte twitter @KultureGeekFr pour les autres utilisateurs