本周，第19屆 CanSecWest 安全會(huì)議正在加拿大溫哥華舉行，同時(shí)我們迎來(lái)了一年一度的 Pwn2Own 黑客競(jìng)賽。周三開(kāi)始的競(jìng)賽中，安全研究人員 Amat Cama 與 Richard Zhu 攜手，率先曝光了兩個(gè)與 Mac 版 Safari 瀏覽器有關(guān)的零日漏洞。其成功地利用了整數(shù)堆棧溢出的暴力技術(shù)組合來(lái)逃離沙箱，獲得了 5.5 萬(wàn)美元的獎(jiǎng)金。
當(dāng)天晚些時(shí)候，又有三位黑客（Niklas Baumstark、Luca Todesco、以及 Bruno Keith）成功地借助內(nèi)核提權(quán)，攻破了 Safari 瀏覽器。
