Pwn2Own वैंकूवर एक वार्षिक हैकिंग इवेंट है जहां प्रतियोगी और साइबर सुरक्षा विशेषज्ञ बग्स और जीरो-डे एक्सप्लॉइट का उपयोग करके कानूनी रूप से सॉफ्टवेयर में सेंध लगाने के अपने कौशल का प्रदर्शन करते हैं और बदले में पुरस्कार और मान्यता प्राप्त करते हैं। इस वर्ष इस आयोजन की 15वीं वर्षगांठ है।
इस वर्ष, आयोजन के पहले दिन, प्रतियोगियों ने 16 जीरो-डे बग्स का कुशलतापूर्वक उपयोग करके $800,000 कमाए, जिससे विंडोज 11 और माइक्रोसॉफ्ट टीम्स सहित कई सॉफ्टवेयर में सेंध लगाई गई।
पहले माइक्रोसॉफ्ट टीम्स की बारी थी जब हेक्टर पेराल्टा ने एक अनुचित कॉन्फ़िगरेशन दोष का उपयोग करके इसे समझौता किया, जिससे उन्हें $150,000 और 15 मास्टर ऑफ Pwn पॉइंट मिले। मासातो किनुगावा ने भी 3-बग चेन ऑफ इन्फेक्शन, मिसकॉन्फिगरेशन, और सैंडबॉक्स एस्केप को निष्पादित करके इसे आज़माया, जिससे उन्हें भी $150,000 मिले। और अंत में, STAR लैब्स के बिली जेंग बिंग-झोंग, मुहम्मद अलिफा रामधन और गुयेन होआंग थाच ने 2 बग्स की एक जीरो-क्लिक एक्सप्लॉइट चेन का प्रदर्शन किया। (Bleeping Computer के माध्यम से)
कुछ विशेषज्ञों और प्रतियोगियों ने माइक्रोसॉफ्ट के विंडोज 11 OS को भी आजमाया और सुरक्षा उपायों के बावजूद इसमें सेंध लगाने में कामयाब रहे। उदाहरण के लिए, मार्सिन वियाज़ोव्स्की ने माइक्रोसॉफ्ट विंडोज 11 पर OOB राइट एस्केलेशन ऑफ प्रिविलेज का उपयोग किया, जिससे उन्हें $40,000 और 4 मास्टर ऑफ Pwn पॉइंट मिले, साथ ही माइक्रोसॉफ्ट से मान्यता और "उच्च प्रशंसा" मिली।
ओरेकल वर्चुअलबॉक्स, मोज़िला फ़ायरफ़ॉक्स, उबंटू डेस्कटॉप, ऐप्पल सफारी आदि भी उन उत्पादों में से थे जिन्हें सॉफ्टवेयर हैकर्स ने भेदने और पुरस्कार तथा मान्यता प्राप्त करने में कामयाबी हासिल की। ऐसे आयोजन महत्वपूर्ण हैं क्योंकि वे माइक्रोसॉफ्ट जैसे संगठनों को उन खामियों की पहचान करने में मदद करते हैं जिनका उपयोग हैकर्स उनकी सुरक्षा से समझौता करने के लिए कर सकते हैं, जिससे उन्हें विस्तृत उपाय और सुधार के साथ आने की अनुमति मिलती है।
