[业内新闻动态] [【转载】] 被Pwn2Own Berlin 2026赛事拒之门外的数十名安全研究者正发起被称为"报复性披露"的行动

Pwn2Own是一个由专家检测零日漏洞的现场比赛。



据报告，由趋势科技旗下Zero Day Initiative（ZDI）主办的Pwn2Own Berlin 2026赛事在举办19年来首次出现名额爆满情况。






Pwn2Own Berlin现状解析

研究人员公开漏洞作为"报复性披露"
被拒之门外的数十名研究者正发起被称为"报复性披露"的行动。

xchglabs团队本准备了86个针对NVIDIA、Docker、Linux KVM和PyTorch等系统的漏洞，在无缘角逐100万美元奖金池后，他们选择直接向厂商提交并在线公开细节。

另一名研究者ggwhyp展示了通过诱导Firefox打开计算器程序实现Windows系统入侵的方法，FuzzingLabs也准备公布原本用于攻破Oracle Autonomous AI Database的技术方案。