Pwn2Own Automotive 2026 蓄勢待發：規則、目標及最新動態
第三屆Pwn2Own Automotive 漏洞發掘競賽將於 2026 年 1 月再次於東京舉辦這場賽事。看完這篇文章，了解這場全球規模最大的汽車領域道德駭客競賽的比賽規則、目標及最新動態。
Zero-Day Vulnerabilities
看不見的漏洞也可能引發召回危機：打造更安全的軟體定義車輛的策略
傳統的漏洞管理平台往往忽略零時差（zero-day）漏洞，使汽車產業面臨風險。深入了解 xZETA 如何提升漏洞的能見度，幫助業界領先掌握新興威脅。
Pwn2Own Automotive漏洞解析：Phoenix Contact CHARX SEC-3100 EV充電控制器的2個RCE漏洞
在 Pwn2Own Automotive 2024 期間，研究人員發現Phoenix Contact CHARX SEC-3100電動車充電控制器存在著兩個遠端程式碼執行（RCE）漏洞。我們將深入探討這些漏洞的影響及可能的緩解措施。
Pwn2Own Automotive 2025：新一屆「Pwn大師」誕生及第三天亮點回顧
Pwn2Own Automotive 2025 的最後一天發現了 8 個獨特的零日漏洞，為期三天的賽事總計發現了49 個零日漏洞，與第一屆數量相同。最終，Sina Kheirkhah 以 30.5 分的「Pwn 點數」摘得今年的「Pwn大師」桂冠。
Pwn2Own Automotive 2025：特斯拉電動車充電樁漏洞是第二日賽程焦點
Pwn2Own Automotive 2025 的第二日堪稱「特斯拉電動車充電器之日」，共有四個特斯拉壁掛式充電座(Wall Connector) 被成功攻破。總結第二天賽程總共揭露了 23 個獨特的零日漏洞，超越首日發現的 16 個漏洞。
Pwn2Own Automotive漏洞解析：在IVI 系統上玩《毀滅戰士》：Alpine Halo9於去年Pwn2Own Automotive上找到更多漏洞
我們深入探討了日本NCC集團組隊在 Pwn2Own Automotive 2024競賽中利用的雙漏洞鏈，該漏洞使團隊能夠在 Alpine Halo9 iLX-F509 車載資訊娛樂(IVI)系統上玩射擊遊戲《毀滅戰士(Doom)》。我們強調了攻擊者一旦獲得根(root)訪問權限，後果將更為嚴重，並建議採取對策以降低風險。
高壓之下：探索特斯拉 TPMS 中的零點擊 RCE 漏洞
這篇文章敘述我們檢查了 Synacktiv 研究人員在 2024 年 Pwn2Own 溫哥華大會上發現的特斯拉輪胎壓力監測系統 (TPMS) 中的零點擊遠端端程式碼執行 (RCE) 漏洞，並強調這個漏洞對連網車輛安全的影響。
Pwn2Own Automotive漏洞解析：Alpine Halo9 IVI 系統中發現一個嚴重的零點擊RCE藍牙漏洞
Pwn2Own Automotive 2024 競賽發現了 Alpine Halo9 IVI 系統中的一個關鍵的零點擊遠端程式碼執行(RCE) 藍牙漏洞，凸顯了聯網車輛中專有實施的風險。我們將探討這一漏洞的發現過程、利用技術，以及針對新興威脅保障汽車技術安全的關鍵啟要點。
針對車載資訊娛樂（IVI）系統中多個零日漏洞的安全緩解措施
ZDI 已在某車載資訊娛樂 (IVI) 系統中發現了六個零日漏洞。由於這些漏洞尚未修補，我們建議採取最佳的安全實踐，最大程度地減少潛在風險並強化連網車輛的 IVI 系統。
AI驅動的防禦及更多應用：利用情報揭露並解決汽車的零日漏洞
谷歌(Google)的Project Zero計畫最近公布已利用AI輔助框架發現了一個零日漏洞，這標誌著漏洞檢測領域的一個重大突破。我們研究了人工智慧技術和其他策略在確保採用更全面性汽車網路安全方法的重要性。
Pwn2Own Automotive漏洞解析：Synacktiv 團隊在Pwn2Own Automotive 2024 中利用雙漏洞鏈入侵 Tesla IVI 系統
讓我們看看 Synacktiv 如何成功利用了兩個錯誤鏈，在 Pwn2Own Automotive 2024 駭客競賽中成功入侵特斯拉的車載資訊娛樂 (IVI) 系統。文中我們將深入探討了這兩個漏洞鏈的運作原理，並強調增強汽車網路安全的安全要點。
Pwn2Own Automotive漏洞解析：Autel MaxiCharger 中更多基於堆疊的緩衝區溢出漏洞
我們研究了在 Pwn2Own Automotive 競賽中發現的兩個 Autel MaxiCharger 漏洞：CVE-2024-23967 和 CVE-2024-23957。這兩個漏洞都被分類為基於堆疊的緩衝區溢出，這是一種經典但可避免的程式錯誤，可能會導致遠端程式碼執行。
Pwn2Own Automotive漏洞解析：JuiceBox 40 智慧電動車充電站中基於堆疊的緩衝區溢位漏洞
我們研究了在 Pwn2Own Automotive 競賽中發現的 JuiceBox 40 智慧電動車充電站漏洞 CVE-2024-23938，並討論了其對汽車產業造成的更廣泛影響。