Pwn2Own Vancouver là sự kiện hacking hàng năm nơi các đối thủ và chuyên gia an ninh mạng thể hiện kỹ năng khai thác lỗ hổng và zero-day để xâm nhập phần mềm một cách hợp pháp và nhận giải thưởng, danh tiếng. Năm nay đánh dấu kỷ niệm 15 năm sự kiện.
Trong ngày đầu tiên, các đối thủ đã giành được 800.000 USD sau khi sử dụng khéo léo 16 lỗi zero-day để xâm nhập nhiều phần mềm, trong đó có Windows 11 và Microsoft Teams.
Đầu tiên là Microsoft Teams khi Hector Peralta khai thác lỗi cấu hình không đúng để xâm nhập, mang về 150.000 USD và 15 điểm Master of Pwn. Masato Kinugawa cũng thực hiện chuỗi 3 lỗi: nhiễm trùng, cấu hình sai và thoát sandbox, cũng nhận 150.000 USD. Cuối cùng, Billy Jheng Bing-Jhong, Muhammad Alifa Ramdhan và Nguyễn Hoàng Thạch của STAR Labs đã trình diễn chuỗi khai thác zero-click 2 lỗi. (theo Bleeping Computer)
Một số chuyên gia và đối thủ khác cũng thử thách Windows 11 và thành công xâm nhập bất chấp các biện pháp bảo mật. Cụ thể, Marcin Wiązowski sử dụng leo quyền ghi OOB trên Windows 11, nhận 40.000 USD, 4 điểm Master of Pwn, cùng sự công nhận và "khen ngợi cao độ" từ Microsoft.
Oracle VirtualBox, Mozilla Firefox, Ubuntu Desktop, Apple Safari và nhiều sản phẩm khác cũng bị xâm nhập, giúp các tổ chức như Microsoft phát hiện lỗ hổng để khắc phục.