La competizione di hacking scopre 25 vulnerabilità zero-day 

Trend Micro Notizie

Condividi post

Pwn2Own di Trend Micro riunisce noti produttori di tecnologia e promuove la ricerca sulle vulnerabilità. La concorrenza degli hacker aumenta quindi la sicurezza per circa 1 miliardo di utenti finali. Partecipano come partner: Microsoft, Tesla, Zoom e VMware. C'era anche un premio in denaro di 1 milione. 

Trend Micro, uno dei principali fornitori mondiali di soluzioni di sicurezza informatica, si posiziona ancora una volta come innovatore tecnologico con l'evento di hacking Pwn2Own. In occasione del 15° anniversario dell'evento, sono state scoperte 25 vulnerabilità zero-day presso fornitori di software. Questi includono i partner Microsoft, Tesla, Zoom e VMware. I partecipanti sono stati premiati per i loro sforzi con premi in denaro di oltre un milione di euro.

Scoperte 25 vulnerabilità zero-day

La competizione annuale di hacking riunisce ricercatori di sicurezza di tutto il mondo per prendere di mira il software aziendale e scoprire le vulnerabilità nelle applicazioni di uso comune. Anche prima che i criminali informatici possano abusarne, i fornitori hanno la possibilità di colmare le lacune di sicurezza. Il software target viene selezionato tra le aree particolarmente critiche per aziende e privati ​​a livello mondiale.

"I ricercatori che partecipano a Pwn2Own influenzano la nostra strategia di sicurezza", ha affermato Aanchal Gupta, CVP, Azure e M365 Security presso Microsoft. “Il nostro team impara sempre dai partecipanti che trovano bug e dimostrano exploit durante l'evento. Pwn2Own sta alzando il livello per l'intero settore e siamo molto entusiasti di far parte di questo evento.

Iniziativa Zero Day (ZDI)

Concorso hacker: i 5 migliori maestri di PWN (Immagine: Trend Micro).

L'iniziativa ZDI (Zero Day Initiative) di Trend Micro organizza l'evento e collabora con i principali produttori mondiali di tecnologia per rendere il panorama IT più sicuro in generale. L'identificazione di nuovi vettori di attacco, ad esempio il modo in cui le applicazioni critiche possono essere oggetto di abusi da parte dei criminali informatici, costituisce la base del portafoglio di sicurezza di Trend Micro. Ciò include soluzioni di sicurezza per l'industria automobilistica.

“L'home office e le auto elettriche continueranno a essere con noi in futuro. Ecco perché vogliamo garantire che anche il software, in quanto driver del futuro panorama tecnologico, sia sicuro, indipendentemente dal tipo e dalla posizione del dispositivo finale", afferma Kevin Simzer, COO di Trend Micro. Le conoscenze acquisite in Pwn2Own non sono preziose solo per noi e per i nostri clienti. Servono l'intera comunità IT e tutti gli utenti".

Altro su TrendMicro.com

 


Informazioni su TrendMicro

In qualità di uno dei principali fornitori mondiali di sicurezza IT, Trend Micro contribuisce a creare un mondo sicuro per lo scambio di dati digitali. Con oltre 30 anni di esperienza nella sicurezza, ricerca sulle minacce globali e costante innovazione, Trend Micro offre protezione per aziende, agenzie governative e consumatori. Grazie alla nostra strategia di sicurezza XGen™, le nostre soluzioni beneficiano di una combinazione intergenerazionale di tecniche di difesa ottimizzate per ambienti all'avanguardia. Le informazioni sulle minacce in rete consentono una protezione migliore e più rapida. Ottimizzate per carichi di lavoro cloud, endpoint, e-mail, IIoT e reti, le nostre soluzioni connesse forniscono visibilità centralizzata in tutta l'azienda per un rilevamento e una risposta più rapidi alle minacce.


 

Articoli relativi all'argomento

Rapporto: 40% di phishing in più in tutto il mondo

L’attuale rapporto su spam e phishing di Kaspersky per il 2023 parla da solo: gli utenti in Germania sono alla ricerca ➡ Leggi di più

BSI stabilisce gli standard minimi per i browser web

La BSI ha rivisto lo standard minimo per i browser web per l'amministrazione e ha pubblicato la versione 3.0. Puoi ricordartelo ➡ Leggi di più

Il malware invisibile prende di mira le aziende europee

Gli hacker stanno attaccando molte aziende in tutta Europa con malware invisibili. I ricercatori ESET hanno segnalato un drammatico aumento dei cosiddetti attacchi AceCryptor tramite ➡ Leggi di più

Sicurezza informatica: base per LockBit 4.0 disinnescata

Trend Micro, in collaborazione con la National Crime Agency (NCA) del Regno Unito, ha analizzato la versione inedita che era in fase di sviluppo ➡ Leggi di più

MDR e XDR tramite Google Workspace

Che si tratti di un bar, di un terminal aeroportuale o di un ufficio a casa, i dipendenti lavorano in molti luoghi. Tuttavia, questo sviluppo comporta anche delle sfide ➡ Leggi di più

Test: software di sicurezza per endpoint e singoli PC

Gli ultimi risultati dei test del laboratorio AV-TEST mostrano ottime prestazioni di 16 soluzioni di protezione affermate per Windows ➡ Leggi di più

FBI: Internet Crime Report conta 12,5 miliardi di dollari di danni 

L'Internet Crime Complaint Center (IC3) dell'FBI ha pubblicato il suo Internet Crime Report 2023, che include informazioni provenienti da oltre 880.000 persone ➡ Leggi di più

HeadCrab 2.0 scoperto

La campagna HeadCrab contro i server Redis, attiva dal 2021, continua a infettare con successo gli obiettivi con la nuova versione. Il miniblog dei criminali ➡ Leggi di più