Un concours de piratage découvre 25 vulnérabilités zero-day 

Actualités de Trend Micro

Partager le post

Pwn2Own de Trend Micro rassemble des fabricants de technologies renommés et promeut la recherche sur les vulnérabilités. La compétition de piratage augmente ainsi la sécurité d'environ 1 milliard d'utilisateurs finaux. Participer en tant que partenaires : Microsoft, Tesla, Zoom et VMware. Il y avait aussi 1 million en prix en argent. 

Trend Micro, l'un des principaux fournisseurs mondiaux de solutions de cybersécurité, se positionne une fois de plus comme un innovateur technologique avec l'événement de piratage Pwn2Own. A l'occasion du 15ème anniversaire de l'événement, 25 vulnérabilités zero-day ont été découvertes chez des éditeurs de logiciels. Il s'agit notamment des partenaires Microsoft, Tesla, Zoom et VMware. Les participants ont été récompensés pour leurs efforts par un prix en argent de plus d'un million d'euros.

25 vulnérabilités zero-day découvertes

Le concours annuel de piratage rassemble des chercheurs en sécurité du monde entier pour cibler les logiciels d'entreprise et découvrir les vulnérabilités des applications couramment utilisées. Avant même que les cybercriminels ne puissent en abuser, les fournisseurs ont la possibilité de combler les failles de sécurité. Les logiciels cibles sont sélectionnés parmi les domaines particulièrement critiques pour les entreprises et les particuliers du monde entier.

"Les chercheurs qui participent à Pwn2Own influencent notre stratégie de sécurité", a déclaré Aanchal Gupta, CVP, Azure et M365 Security chez Microsoft. "Notre équipe apprend toujours des participants qui trouvent des bugs et démontrent des exploits pendant l'événement. Pwn2Own élève la barre pour l'ensemble de l'industrie et nous sommes très heureux de faire partie de cet événement.

Initiative Zero Day (ZDI)

Concours Hacker : Top 5 des maîtres de PWN (Image : Trend Micro).

L'initiative Zero Day (ZDI) de Trend Micro organise l'événement et travaille avec les principaux fabricants mondiaux de technologies pour rendre le paysage informatique plus sûr dans son ensemble. L'identification de nouveaux vecteurs d'attaque, tels que la manière dont les applications critiques peuvent être exploitées par des cybercriminels, constitue la base du portefeuille de sécurité de Trend Micro. Cela comprend des solutions de sécurité pour l'industrie automobile.

«Le bureau à domicile et les voitures électriques continueront d'être avec nous à l'avenir. C'est pourquoi nous voulons nous assurer que le logiciel, en tant que moteur du futur paysage technologique, est également sécurisé, quels que soient le type et l'emplacement de l'appareil final », déclare Kevin Simzer, COO de Trend Micro. Les connaissances acquises chez Pwn2Own ne sont pas seulement précieuses pour nous et nos clients. Ils servent l'ensemble de la communauté informatique et tous les utilisateurs.

Plus sur TrendMicro.com

 


À propos de Trend Micro

En tant que l'un des principaux fournisseurs mondiaux de sécurité informatique, Trend Micro aide à créer un monde sécurisé pour l'échange de données numériques. Avec plus de 30 ans d'expertise en matière de sécurité, de recherche sur les menaces mondiales et d'innovation constante, Trend Micro offre une protection aux entreprises, aux agences gouvernementales et aux consommateurs. Grâce à notre stratégie de sécurité XGen™, nos solutions bénéficient d'une combinaison intergénérationnelle de techniques de défense optimisées pour les environnements de pointe. Les informations sur les menaces en réseau permettent une protection meilleure et plus rapide. Optimisées pour les charges de travail cloud, les terminaux, les e-mails, l'IIoT et les réseaux, nos solutions connectées offrent une visibilité centralisée sur l'ensemble de l'entreprise pour une détection et une réponse plus rapides aux menaces.


 

Articles liés au sujet

Rapport : 40 % de phishing en plus dans le monde

Le rapport actuel de Kaspersky sur le spam et le phishing pour 2023 parle de lui-même : les utilisateurs allemands sont à la recherche ➡ En savoir plus

BSI définit des normes minimales pour les navigateurs Web

Le BSI a révisé la norme minimale pour les navigateurs Web pour l'administration et a publié la version 3.0. Vous pouvez vous en souvenir ➡ En savoir plus

Un malware furtif cible les entreprises européennes

Les pirates informatiques attaquent de nombreuses entreprises à travers l'Europe avec des logiciels malveillants furtifs. Les chercheurs d'ESET ont signalé une augmentation spectaculaire des attaques dites AceCryptor via ➡ En savoir plus

Sécurité informatique : la base de LockBit 4.0 désamorcée

Trend Micro, en collaboration avec la National Crime Agency (NCA) du Royaume-Uni, a analysé la version non publiée en cours de développement. ➡ En savoir plus

MDR et XDR via Google Workspace

Que ce soit dans un café, un terminal d'aéroport ou un bureau à domicile, les employés travaillent dans de nombreux endroits. Cependant, cette évolution pose également des défis ➡ En savoir plus

Test : Logiciel de sécurité pour les terminaux et les PC individuels

Les derniers résultats des tests du laboratoire AV-TEST montrent de très bonnes performances de 16 solutions de protection établies pour Windows ➡ En savoir plus

FBI : Internet Crime Report chiffre 12,5 milliards de dollars de dégâts 

L'Internet Crime Complaint Center (IC3) du FBI a publié son rapport 2023 sur la criminalité sur Internet, qui comprend des informations provenant de plus de 880.000 XNUMX personnes. ➡ En savoir plus

HeadCrab 2.0 découvert

La campagne HeadCrab contre les serveurs Redis, active depuis 2021, continue d'infecter avec succès les cibles avec la nouvelle version. Le mini-blog des criminels ➡ En savoir plus