جوائز بوني

• أكثر الإخفاقات إثارة: كراود سترايك لعام 2024 حادثة كراود سترايك ^{[ 5 ]}
• أفضل حشرة في لعبة جوال: عملية التثليث
• أسوأ رد فعل من البائع: شركة شاومي لعرقلة باحثي Pwn2Own من استخدام خدماتها
• أفضل هجوم تشفيري: GoFetch
• أفضل ثغرة في سطح المكتب: فرض تشغيل WebAudio في الوقت الفعلي في متصفح Chrome (CVE-2023-5996)
• أفضل أغنية: Touch Some Grass لفرقة UwU Underground
• أفضل تصعيد للامتيازات: خدمة بث ويندوز UAF (CVE-2024-30089) بواسطة فالنتينا بالميوتي (chompie) ^{[ 6 ]}
• أفضل ثغرة لتنفيذ التعليمات البرمجية عن بعد: ثغرة تنفيذ التعليمات البرمجية عن بعد في Microsoft Message Queuing (MSMQ) (CVE-2024-30080)
• الإنجاز الأبرز: اكتشاف وهندسة عكسية للباب الخلفي لبرنامج XZ Utils
• أكثر الأبحاث ابتكارًا: دع ذاكرة التخزين المؤقت تخزن مؤقتًا ودع WebAssembly يُجمّع: "الطرق على واجهة Chrome" ^{[ 7 ]} بقلم إدوارد بوتشين، وتاو يان، وبو كو
• أكثر الأبحاث التي لم تحظَ بالاهتمام الكافي: انظر لا تقييم: تنفيذ التعليمات البرمجية الديناميكية في وقت التشغيل في لغة Objective-C ^{[ 8 ]}

• أفضل خلل في سطح المكتب: CountExposure! بواسطة RyeLv(@b2ahex)
• أفضل هجوم تشفيري: تحليل التشفير القائم على الفيديو: استخراج مفاتيح التشفير من لقطات فيديو لمؤشر الطاقة لجهاز ^{[ 9 ]} من تأليف بن ناسي، وإيتاي إيلوز، وأور كوهين، وأوفيك فاينر، ودودي ناسي، وبوريس زادوف، ويوفال إيلوفيتشي
• أفضل أغنية: كليكين
• أكثر الأبحاث ابتكارًا: نظرة على منفذ Lightning من Apple : استخدام Jtagging في iPhone لأغراض الاختبار والربح
• أكثر الأبحاث التي لم تحظَ بالاهتمام الكافي: تسميم ذاكرة التخزين المؤقت لسياق التنشيط
• أفضل ثغرة لرفع الامتيازات: URB Excalibur: اختراق عقدة غورديان في عمليات الهروب من الأجهزة الافتراضية في VMware
• أفضل ثغرة لتنفيذ التعليمات البرمجية عن بُعد: ClamAV RCE
• أسوأ رد فعل من بائع: ثلاث دروس من ثريما : تحليل برنامج مراسلة آمن
• أكثر إخفاق كارثي: "يا إلهي، لدينا قائمة الممنوعين من السفر جواً!"
• إنجازٌ تاريخي: كليمنت ليسين: بطل العالم في فئة الصيادين الجدد
• جائزة الإنجاز مدى الحياة: مودج

• أسوأ رد فعل من البائع: فريق الاستجابة "TAG" التابع لشركة جوجل بسبب "إيقاف عملية مكافحة الإرهاب من جانب واحد". ^{[ 10 ] [ 11 ] [ 12 ]}
• إنجازٌ عظيم: ثغرات تنفيذ التعليمات البرمجية عن بُعد من جانب خادم ويندوز التي اكتشفها يوكي تشين
• أكبر فشل ذريع: موظف في شركة هاكر وان يُضبط متلبساً بسرقة تقارير الثغرات الأمنية لتحقيق مكاسب شخصية
• أفضل ثغرة في سطح المكتب: بيترو بوريلو، أندرياس كوجلر، مارتن شوارزل، موريتز ليب، دانيال جروس، مايكل شوارتز، لثغرة تسريب البيانات من البنية الدقيقة.
• أكثر الأبحاث ابتكارًا: بيترو بوريلو، مارتن شوارزل، موريتز ليب، دانيال غروس، مايكل شوارتز لوحدة المعالجة المخصصة: تتبع وتصحيح الشفرة الدقيقة لمعالج إنتل أتوم
• أفضل هجوم تشفيري: هيرتزبليد: تحويل هجمات القناة الجانبية للطاقة إلى هجمات توقيت عن بُعد على معالجات x86، بقلم: يينغتشين وانغ، وريكاردو باكانيلا، وإليزابيث تانغ هي، وهوفاف شاشام، وكريستوفر فليتشر، وديفيد كولبرينر.
• أفضل ثغرة في تنفيذ التعليمات البرمجية عن بعد: KunlunLab لنظام التشغيل Windows RPC Runtime Remote Code Execution ( CVE - 2022-26809 )
• أفضل ثغرة لتصعيد الامتيازات: كيدان هي من دونزلاب، عن ثغرة "ميستيك إن ذا هاوس": سلسلة ثغرات الروبوتات التي تسيطر على مساحة المستخدم الخاصة بك بالكامل
• أفضل ثغرة في الهاتف المحمول: FORCEDENTRY
• أكثر الأبحاث التي لم تحظَ بالاهتمام الكافي: ياناي ليفنيه لانتحال الملكية الفكرية باستخدام IPIP
• أفضل أغنية: Dialed Up لفرقة Project Mammoth ^{[ 13 ] [ 14 ]}

• أسوأ رد فعل من بائع: شركة Cellebrite ، لردها على شركة Moxie ، مبتكرة برنامج Signal، حيث قامت بهندسة عكسية لبرنامج UFED الخاص بها والبرنامج المصاحب له، وأبلغت عن ثغرة أمنية مكتشفة. ^{[ 15 ] [ 16 ]}
• إنجاز ملحمي: إلفاك غيلفانوف ، تكريماً للذكرى الثلاثين لتأسيس IDA .
• أفضل ثغرة في تصعيد الامتيازات: البارون ساميديت من كواليس ، لاكتشافه ثغرة عمرها 10 سنوات في sudo .
• أفضل أغنية: أغنية الفدية لـ فورست برازيل ^{[ 17 ]}
• أفضل ثغرة من جانب الخادم: أورانج تساي ، لاكتشافاته لسطح هجوم بروكسيلوجون في خادم مايكروسوفت إكستشينج . ^{[ 18 ]}
• أفضل هجوم تشفيري: وكالة الأمن القومي الأمريكية (NSA) لكشفها عن ثغرة في التحقق من التوقيعات في نظام التشغيل ويندوز، مما يؤدي إلى كسر سلسلة الثقة في الشهادات. ^{[ 19 ]}
• أكثر الأبحاث ابتكارًا: إينيس جوكتاش، وكافيه رازافي، وجورجيوس بورتوكاليديس، وهيربرت بوس، وكريستيانو جوفريدا في VUSec لأبحاثهم حول هجوم "الجانب الخفي". ^{[ 20 ]}
• أكبر فشل ذريع: مايكروسوفت ، لفشلها في إصلاح مشكلة PrintNightmare . ^{[ 21 ]}
• أفضل ثغرة من جانب العميل: اكتشاف غونار أليندال لثغرة تجاوز سعة المخزن المؤقت في الشريحة الآمنة لهاتف سامسونج جالاكسي إس 20. ^{[ 22 ]}
• أكثر الأبحاث التي لم تحظَ بالاهتمام الكافي: فريق أبحاث Qualys لـ 21Nails ، ^{[ 23 ]} 21 ثغرة أمنية في Exim ، خادم البريد الأكثر شيوعًا على الإنترنت. ^{[ 24 ]}

• أفضل ثغرة من جانب الخادم: BraveStarr (CVE-2020-10188) – ثغرة استغلال عن بعد في Fedora 31 netkit telnetd ( رونالد هويزر )
• أفضل ثغرة لرفع الامتيازات: checkm8 - ثغرة دائمة غير قابلة للإصلاح في ذاكرة القراءة فقط القابلة للتشغيل عبر منفذ USB، وتؤثر على مليار جهاز iOS. ( axi0mX )
• إنجازٌ عظيم: "عمل روت عن بُعد لأجهزة أندرويد الحديثة" ( غوانغ غونغ )
• أفضل هجوم تشفيري: ثغرة Zerologon ( توم تيرفورت ، CVE-2020-1472)
• أفضل ثغرة أمنية من جانب المستخدم: تنفيذ التعليمات البرمجية عن بُعد على هواتف سامسونج عبر رسائل الوسائط المتعددة (CVE-2020-8899 و-16747)، وهو هجوم تنفيذ تعليمات برمجية عن بُعد بدون نقرة. ( ماتيوس يورتشيك )
• أكثر الأبحاث التي لم تحظ بالاهتمام الكافي: نقاط الضعف في وضع إدارة النظام (SMM) وتقنية التنفيذ الموثوقة (TXT) (CVE-2019-0151 و-0152) ( غابرييل نيغريرا باربوسا، رودريغو روبيرا برانكو، جو سيهولا )
• أكثر الأبحاث ابتكارًا: TRRespass: عندما يخبرك بائعو الذاكرة أن رقائقهم خالية من ثغرات Rowhammer، فهم ليسوا كذلك. ( بيترو فريجو، إيمانويل فاناتشي، حسن حسن، فيكتور فان دير فين، أونور موتلو، كريستيانو جوفريدا، هربرت بوس، كافيه رازافي )
• أكبر فشل ذريع: مايكروسوفت ؛ بسبب تطبيقها لتوقيعات المنحنى الإهليلجي التي سمحت للمهاجمين بإنشاء أزواج خاصة للمفاتيح العامة لأي مُوقِّع، مما أتاح انتحال بروتوكول HTTPS والملفات الثنائية الموقعة. (CVE-2020-0601)
• أفضل أغنية: Powertrace لريبيكا أيجنر، ودانييل جروس، ومانويل ويبر، وموريتز ليب، وباتريك رادكول، وأندرياس كوجلر، وماريا إيتشلسدير، وإلتونو، وتونفيش، ويوكي وكاتر.
• رد البائع الأضعف: Daniel J. Bernstein (CVE-2005-1513) ^{[ 25 ]}

• أفضل خطأ من جانب الخادم: أورانج تساي وميه تشانغ ، لأبحاثهما حول شبكات VPN بتقنية SSL. ^{[ 26 ]}
• أكثر الأبحاث ابتكارًا: المحاكاة المتجهة ^{[ 27 ]} براندون فالك
• أفضل هجوم تشفيري: \m/ Dr4g0nbl00d \m/ ^{[ 28 ]} ماثي فانهوف، إيال رونين
• أضعف رد فعل من البائع: Bitfi
• أكثر ثغرة مُبالغ في تضخيمها: مزاعم وجود أبواب خلفية في أجهزة سوبر مايكرو ، بلومبيرغ
• أكثر الأخطاء التي لم تحظَ بالاهتمام الكافي: ثرانجريكات ( جاتين كاتاريا، شركة ريد بالون سيكيوريتي )

• الأبحاث الأكثر ابتكارًا: سبيكتر ^{[ 29 ]} / ميلت داون ^{[ 30 ]} ( بول كوخر، جان هورن، أندرس فوغ، دانييل جينكين، دانييل جروس، فيرنر هاس، مايك هامبورغ، موريتز ليب، ستيفان مانغارد، توماس بريشر، مايكل شوارتز، يوفال ياروم )
• أفضل خطأ في تصعيد الامتيازات: Spectre ^{[ 29 ]} / Meltdown ^{[ 30 ]} ( Paul Kocher، Jann Horn، Anders Fogh، Daniel Genkin، Daniel Gruss، Werner Haas، Mike هامبورغ، Moritz Lipp، Stefan Mangard، Thomas Prescher، Michael Schwarz، Yuval Yarom )
• إنجازات العمر: ميشال زاليفسكي
• أفضل هجوم تشفيري: روبوت - عودة تهديد أوراكل لبليشنباخر ^{[ 31 ]} هانو بوك، يوراي سوموروفسكي، كريج يونغ
• أسوأ رد فعل من البائع: محفظة Bitfi للأجهزة المشفرة، بعد أن تم اختراق الجهاز "غير القابل للاختراق" لاستخراج المفاتيح اللازمة لسرقة العملات المعدنية وتم عمل روت له لتشغيل لعبة Doom . ^{[ 32 ]}

• إنجازٌ عظيم: فيديريكو بينتو لنجاحه أخيراً في إصلاح هجوم IOCTL الخاص بـ TIOCSTI
• الأبحاث الأكثر ابتكارًا: ASLR على الخط ^{[ 33 ]} بن جراس، كافيه رضوي، إريك بوسمان، هربرت بوس، كريستيانو جيوفريدا
• أفضل خطأ في تصعيد الامتيازات: DRAMMER ^{[ 34 ]} فيكتور فان دير فين، يانيك فراتانتونيو، مارتينا ليندورف، دانييل جروس، كليمنتين موريس، جيوفاني فيجنا، هربرت بوس، كافيه رضوي، كريستيانو جيوفريدا
• أفضل هجوم تشفيري: أول تصادم لخوارزمية SHA- 1 الكاملة. مارك ستيفنز، إيلي بورشتين، بيير كاربمان، أنج ألبرتيني، ياريك ماركوف
• أسوأ رد فعل من البائع: لينارت بوتيرينغ - لسوء تعامله مع الثغرات الأمنية بشكل مذهل بالنسبة للعديد من أخطاء Systemd الحرجة ^{[ 35 ]}
• أفضل أغنية: Hello (من الجانب الآخر) ^{[ 36 ]} - مانويل ويبر، مايكل شوارتز، دانييل جروس، موريتز ليب، ريبيكا أيجنر

• أكثر الأبحاث ابتكارًا: Dedup Est Machina: إزالة تكرار الذاكرة كأداة استغلال متقدمة ^{[ 37 ]} إريك بوسمان، كافيه رازافي، هربرت بوس، كريستيانو جوفريدا
• جائزة الإنجاز مدى الحياة: بيتر زاتكو المعروف أيضاً باسم مودج
• أفضل هجوم تشفيري: هجوم DROWN ^{[ 38 ]} نمرود أفيرام وآخرون.
• أفضل أغنية: Cyberlier ^{[ 39 ]} - كاتي موسوريس

قائمة الفائزين من ^{[ 40 ]}

• أفضل ثغرة من جانب الخادم: ثغرات متعددة في ضغط SAP LZC LZH، بقلم مارتن غالو
• أفضل خطأ من جانب العميل: هل سيمتزج؟ ^{[ 41 ]} Mateusz j00ru Jurczyk
• أفضل ثغرة في تصعيد الامتيازات: تصعيد امتيازات UEFI SMM، ^{[ 42 ]} كوري كالينبيرغ
• أكثر الأبحاث ابتكارًا: السرية الأمامية غير الكاملة: كيف يفشل ديفي-هيلمان في الممارسة العملية ^{[ 43 ]} أدريان ديفيد وآخرون.
• أضعف رد فعل من البائع: شركة بلو كوت سيستمز (لمنعها عرض رافائيل ريغو البحثي في ​​مؤتمر سي سكان 2015)
• أكثر الأخطاء البرمجية مبالغةً في تقديرها: شلشوك (خطأ برمجي) ، ستيفان شازيلاس
• أكبر فشل ذريع: مكتب إدارة شؤون الموظفين الأمريكي (OPM) (لفقدانه بيانات 19.7 مليون متقدم للحصول على تصاريح أمنية من الحكومة الأمريكية).
• أكثر سيطرة ملحمية: الصين
• أفضل أغنية: "Clean Slate" لفرقة YTCracker
• إنجازات العمر: توماس دوليان المعروف أيضًا باسم هالفار فليك

• أفضل ثغرة من جانب الخادم: Heartbleed ( نيل ميهتا وكودونوميكون ، CVE-2014-0160)
• أفضل ثغرة من جانب العميل: ثغرة قراءة وكتابة الذاكرة العشوائية في جوجل كروم، ( Geohot ، CVE-2014-1705)
• أفضل ثغرة في تصعيد الامتيازات: ثغرة المؤشر المعلق في AFD.sys ( سيباستيان أبيلت ، CVE-2014-1767)؛ الفائز في Pwn2Own 2014.
• أكثر الأبحاث ابتكارًا: استخراج مفاتيح RSA عبر التحليل الصوتي منخفض النطاق الترددي ( دانيال جينكين، آدي شامير ، إران ترومر )؛ استخراج مفاتيح فك تشفير RSA من أجهزة الكمبيوتر المحمولة في غضون ساعة باستخدام الأصوات التي يصدرها الكمبيوتر.
• أضعف رد من البائع: إدارة AVG عن بعد غير آمنة "بحسب التصميم" ( AVG )
• أفضل أغنية: "أغنية SSL Smiley" ( 0xabad1dea )
• أكثر إخفاق كارثي: فشل الانتقال إلى ( شركة آبل )
• سيطرة ملحمية: ماونت جوكس، ( مارك كاربيليس )

• أفضل ثغرة من جانب الخادم: Ruby on Rails YAML ( CVE-2013-0156 ) - بن مورفي
• أفضل ثغرة من جانب العميل: تجاوز سعة المخزن المؤقت في برنامج Adobe Reader والهروب من بيئة الحماية ( CVE-2013-0641 ) غير معروف
• أفضل ثغرة لرفع الامتيازات : تجاوز التوقيع الرقمي غير المكتمل في نظام iOS وثغرات في نواة النظام ( CVE-2013-0977 ، CVE-2013-0978 ، CVE-2013-0981 ) ديفيد وانغ (المعروف أيضًا باسم planetbeing) وفريق evad3rs
• أكثر الأبحاث ابتكارًا: تحديد واستغلال حالات التزامن في نواة نظام ويندوز عبر أنماط الوصول إلى الذاكرة ^{[ 44 ]} ماتيوس "j00ru" يوركزيك، جينفيل كولدويند
• أفضل أغنية: "كل الأشياء" (ثنائي النواة)
• أكثر الإخفاقات إثارة: Nmap : الإنترنت يُعتبر ضارًا - فحص استنتاجات DARPA ، مسح Kludge، Hakin9 ^{[ 45 ]}
• هيمنة ملحمية: جائزة مشتركة لإدوارد سنودن ووكالة الأمن القومي
• إنجاز العمر: بارنابي جاك

فاز سيرجي غولوبتشيك بجائزة أفضل ثغرة في جانب الخادم لاكتشافه ثغرة تجاوز مصادقة MySQL . ^{[ 46 ] [ 47 ]} كما مُنحت جائزتان لأفضل ثغرة في جانب العميل لسيرجي غلازونوف وبينكي باي لاكتشافهما ثغرات في متصفح جوجل كروم، والتي عُرضت ضمن مسابقة Pwnium التي نظمتها جوجل . ^{[ 46 ] [ 48 ]}

مُنحت جائزة أفضل ثغرة أمنية تسمح بتصعيد الامتيازات إلى ماتيوز يورتشيك ("j00ru") لاكتشافه ثغرة في نواة نظام ويندوز أثرت على جميع إصدارات ويندوز ذات 32 بت . ^{[ 46 ] [ 47 ]} أما جائزة البحث الأكثر ابتكارًا فقد مُنحت إلى ترافيس جودسبيد لاكتشافه طريقة لإرسال حزم بيانات شبكية تُضيف حزمًا إضافية. ^{[ 46 ] [ 47 ]}

فازت أغنية "Control" لمغني الراب Dual Core بجائزة أفضل أغنية . ^{[ 46 ]} كما مُنحت جائزة "Tweetie Pwnie Award" الجديدة، التي تُمنح لمن يملك عددًا أكبر من متابعي تويتر مقارنةً بلجنة التحكيم، إلى MuscleNerd من فريق تطوير iPhone، ممثلًا بذلك مجتمع كسر حماية نظام iOS . ^{[ 46 ]}

قدّم إتش دي مور ، مبتكر Metasploit، جائزة "الفشل الذريع" لشركة F5 Networks بسبب مشكلة مفتاح SSH الجذر الثابت ، وقد تسلّم الجائزة موظفٌ من F5، وهو أمرٌ غير معتاد لأن الفائز بهذه الفئة لا يتسلّم الجائزة عادةً في الحفل. ^{[ 46 ] [ 48 ]} وشملت الترشيحات الأخرى LinkedIn (بسبب اختراق بياناتها الذي كشف عن تجزئات كلمات المرور ) وقطاع مكافحة الفيروسات (لفشله في اكتشاف تهديدات مثل Stuxnet و Duqu و Flame ). ^{[ 47 ]}

مُنحت جائزة "الاختراق الملحمي" لبرنامج Flame الخبيث لهجومه باستخدام خوارزمية تصادم MD5 ، ^{[ 48 ]} تقديراً لكونه برنامجاً خبيثاً متطوراً وخطيراً أضعف الثقة في نظام تحديثات ويندوز . ^{[ 47 ]}

• أفضل ثغرة من جانب الخادم: ASP.NET Framework Padding Oracle ( CVE-2010-3332 ) جوليانو ريزو، تاي دوونغ ^{[ 4 ]}
• أفضل ثغرة من جانب العميل: ثغرة FreeType في نظام iOS ( CVE-2011-0226 ) Comex ^{[ 4 ] [ 49 ]}
• أفضل خطأ في تصعيد الامتيازات : ثغرات رد الاتصال لوضع المستخدم Windows kernel Win32k ^{[ 50 ]} ( MS11-034 ) Tarjei Mandt ^{[ 49 ]}
• أكثر الأبحاث ابتكارًا: تأمين النواة من خلال إعادة كتابة الملفات الثنائية الثابتة وتوجيه البرنامج ^{[ 51 ]} بيوتر بانيا ^{[ 49 ]}
• جائزة الإنجاز مدى الحياة: فريق pipacs/ PaX ^{[ 49 ]}
• رد البائع الأضعف: اختراق رمز RSA SecurID المميز لـ RSA ^{[ 49 ]}
• أفضل أغنية: "[مسابقة إضاءتها]" جيوهوت ^{[ 4 ] [ 49 ]}
• أكبر فشل ذريع: سوني ^{[ 4 ] [ 49 ]}
• Pwnie for Epic 0wnage: Stuxnet ^{[ 4 ] [ 49 ]}

• أفضل ثغرة من جانب الخادم: تنفيذ التعليمات البرمجية عن بُعد في إطار عمل Apache Struts2 ( CVE-2010-1870 ) - ميدر كيديرالييف
• أفضل ثغرة من جانب العميل: تسلسل الأساليب الموثوقة في جافا ( CVE-2010-0840 ) - سامي كويفو
• أفضل ثغرة لرفع الامتيازات: معالج مصائد #GP في نظام التشغيل Windows NT ( CVE-2010-0232 ) - تافيس أورماندي
• أكثر الأبحاث ابتكارًا: استنتاج مؤشر الفلاش والرش في الوقت المناسب ^{[ 52 ]} ديونيسوس بلازاكيس
• أسوأ رد من البائع: تنفيذ التعليمات البرمجية عن بُعد في برنامج LANrev من شركة Absolute Software
• أفضل أغنية: " Pwned - 1337 edition " لـ Dr. Raid و Heavy Pennies
• أكبر فشل ذريع: فلتر XSS لمتصفح مايكروسوفت إنترنت إكسبلورر 8، إدواردو فيلا نافا وديفيد ليندسي

• أفضل ثغرة أمنية من جانب الخادم: تلف ذاكرة أجزاء SCTP FWD في نظام لينكس ( CVE - 2009-0065 ) - ديفيد "DK2" كيم
• أفضل ثغرة لرفع الامتيازات: ثغرة رفع امتيازات رسائل Netlink في نظام Linux udev ( CVE - 2009-1185 ) - سيباستيان كراهمر
• أفضل ثغرة من جانب العميل: تجاوز سعة المخزن المؤقت في مكدس MPEG2TuneRequest الخاص بملف msvidctl.dll ( CVE-2008-0015 ) - ريان سميث وأليكس ويلر
• اختراق واسع النطاق: قامت شركة Red Hat Networks باختراق حزم OpenSSH ( CVE - 2008-3844 ) مجهول ^{[ 3 ]}
• أفضل الأبحاث: من الصفر إلى يوم الصفر على نظام سيمبيان. المصدر: برنارد مولر
• أسوأ رد من البائع: لينكس "الافتراض المستمر بأن جميع أخطاء تلف ذاكرة النواة هي مجرد هجمات حجب الخدمة " مشروع لينكس ^{[ 53 ]}
• أكثر الأخطاء التي تم تضخيمها بشكل مبالغ فيه: MS08-067 خدمة الخادم NetpwPathCanonicalize() تجاوز سعة المكدس ( CVE - 2008-4250 ) مجهول ^{[ 53 ]}
• أفضل أغنية: تقرير رائع يا دكتور رايد
• أكبر فشل ذريع: اختراق تويتر و"أزمة السحابة" تويتر ^{[ 3 ]}
• جائزة الإنجاز مدى الحياة: مصمم أنظمة الطاقة الشمسية ^{[ 53 ]}

• أفضل ثغرة أمنية من جانب الخادم: ثغرة أمنية في نواة نظام ويندوز IGMP ( CVE-2007-0069 ) بقلم أليكس ويلر وريان سميث
• أفضل خطأ من جانب العميل: عيوب في معالجة بروتوكولات عناوين URL المتعددة، بقلم نيت مكفيترز، وروب كارتر، وبيلي ريوس
• اختراق جماعي: عدد لا يُصدق من ثغرات ووردبريس
• أكثر الأبحاث ابتكارًا: لئلا نتذكر: هجمات إعادة التشغيل البارد على مفاتيح التشفير (حصل رولف روليس على تنويه خاص لعمله على أدوات التمويه في المحاكاة الافتراضية ) ج. أليكس هالدرمان ، سيث شون، ناديا هينينجر ، ويليام كلاركسون، ويليام بول، جوزيف كالاندرينو، أرييل فيلدمان، ريك أستلي، جاكوب أبيلباوم، إدوارد فيلتن
• أضعف رد فعل من البائع: برنامج شهادة "Hacker Safe" من McAfee ^{[ 54 ]}
• أكثر الأخطاء التي تم تضخيمها بشكل مبالغ فيه: ثغرة تسميم ذاكرة التخزين المؤقت لنظام أسماء النطاقات ( CVE-2008-1447 ) ^{[ 54 ]}
• أفضل أغنية: Packin' the K! من إنتاج Kaspersky Labs ^{[ 54 ]}
• أكبر فشل ذريع: تطبيق OpenSSL المعيب في دبيان ( CVE-2008-0166 )
• جائزة الإنجاز مدى الحياة: تيم نيوشام

• أفضل ثغرة من جانب الخادم: ثغرة استغلال الجذر عن بعد في Solaris in. telnetd ( CVE-2007-0882 )، Kingcope ^{[ 55 ]}
• أفضل خطأ من جانب العميل: ثغرة أمنية في تسلسل تصفية الاستثناءات غير المعالجة ( CVE-2006-3648 ) skape & skywing ^{[ 55 ]}
• اختراق جماعي: تنفيذ التعليمات البرمجية عن بعد لـ WMF SetAbortProc ( CVE-2005-4560 ) مجهول ^{[ 55 ]}
• أكثر الأبحاث ابتكارًا: عناوين الإرجاع الزمنية، سكيب ^{[ 55 ]}
• أسوأ رد من البائع: تجاوز سعة المخزن المؤقت لنواة OpenBSD IPv6 mbuf ( CVE-2007-1365 ) ^{[ 55 ]}
• أكثر الأخطاء التي تم تضخيمها بشكل مبالغ فيه: ثغرات أمنية في شبكة Wi-Fi الخاصة بأجهزة MacBook ، بقلم ديفيد ماينور ^{[ 55 ]}
• أفضل أغنية: Symantec Revolution، Symantec