ハッキング競争で 25 のゼロデイ脆弱性が発見される 

トレンドマイクロニュース

投稿を共有する

トレンドマイクロの Pwn2Own は、有名なテクノロジー メーカーを結集し、脆弱性の研究を促進します。 したがって、ハッキング競争により、約 1 億人のエンド ユーザーのセキュリティが向上します。 パートナーとして参加: Microsoft、Tesla、Zoom、VMware。 賞金も1万でした。 

サイバー セキュリティ ソリューションの世界有数プロバイダーの 2 つであるトレンドマイクロは、ハッキング イベント Pwn15Own で再びテクノロジー イノベーターとしての地位を確立しています。 このイベントの 25 周年を記念して、ソフトウェア プロバイダーで XNUMX 件のゼロデイ脆弱性が発見されました。 これらには、Microsoft、Tesla、Zoom、VMware などのパートナーが含まれます。 参加者にはその努力が報われ、XNUMX万ユーロを超える賞金が贈られました。

25件のゼロデイ脆弱性が発見される

毎年開催されるハッキング コンテストには、世界中のセキュリティ研究者が集まり、エンタープライズ ソフトウェアをターゲットにし、一般的に使用されているアプリケーションの脆弱性を発見します。 サイバー犯罪者がそれらを悪用する前に、プロバイダーはセキュリティのギャップを埋める機会を得ることができます。 対象となるソフトウェアは、世界中の企業や個人にとって特に重要な分野から選択されます。

Microsoft の Azure および M2 セキュリティ担当CVP である Aanchal Gupta 氏は次のように述べています。 「私たちのチームは、イベント中にバグを発見し、エクスプロイトをデモンストレーションする参加者から常に学びます。 Pwn365Own は業界全体の水準を引き上げており、私たちはこのイベントに参加できることを非常に楽しみにしています。

ゼロデイ イニシアチブ (ZDI)

ハッカーコンテスト: PWN のトップ 5 マスター (画像: トレンドマイクロ)。

トレンドマイクロのゼロデイ イニシアチブ (ZDI) がこのイベントを主催し、世界をリードするテクノロジー メーカーと協力して IT 環境全体の安全性を高めています。 重要なアプリケーションがサイバー犯罪者に悪用される可能性があるなど、新たな攻撃ベクトルを特定することは、トレンドマイクロのセキュリティ ポートフォリオの基礎を形成します。 これには、自動車産業向けの安全ソリューションが含まれます。

「ホームオフィスと電気自動車は今後も私たちとともにあり続けるでしょう。 だからこそ、エンドデバイスの種類や場所に関係なく、将来のテクノロジー環境の原動力であるソフトウェアも安全であることを保証したいと考えています」とトレンドマイクロのCOO、ケビン・シムザーは述べています。 Pwn2Own で得られた洞察は、当社と当社の顧客にとって価値があるだけではありません。 彼らは IT コミュニティ全体とすべてのユーザーにサービスを提供します。」

詳しくは TrendMicro.com をご覧ください

 


トレンドマイクロについて

トレンド マイクロは、IT セキュリティの世界有数のプロバイダーとして、デジタル データ交換のための安全な世界の構築を支援しています。 30 年以上にわたるセキュリティの専門知識、グローバルな脅威研究、および絶え間ない革新により、トレンドマイクロは企業、政府機関、および消費者に保護を提供します。 当社の XGen™ セキュリティ戦略のおかげで、当社のソリューションは、最先端の環境向けに最適化された防御技術の世代を超えた組み合わせの恩恵を受けています。 ネットワーク化された脅威情報により、より優れた迅速な保護が可能になります。 クラウド ワークロード、エンドポイント、電子メール、IIoT、およびネットワーク向けに最適化された当社のコネクテッド ソリューションは、企業全体にわたって一元化された可視性を提供し、より迅速な脅威の検出と対応を実現します。


 

トピックに関連する記事

レポート: 世界中でフィッシングが 40% 増加

カスペルスキーの 2023 年のスパムとフィッシングに関する現在のレポートがすべてを物語っています。ドイツのユーザーは次のようなことを求めています。 ➡続きを読む

BSI が Web ブラウザの最低基準を設定

BSI は管理用 Web ブラウザの最低標準を改訂し、バージョン 3.0 を公開しました。それを思い出すことができます ➡続きを読む

欧州企業を狙うステルスマルウェア

ハッカーはステルスマルウェアを使ってヨーロッパ中の多くの企業を攻撃しています。 ESETの研究者は、いわゆるAceCryptor攻撃が劇的に増加していることを報告しました。 ➡続きを読む

IT セキュリティ: LockBit 4.0 の基礎の解除

トレンドマイクロは英国国家犯罪庁(NCA)と協力し、開発中の未公開バージョンを分析した。 ➡続きを読む

Google Workspace 経由の MDR と XDR

カフェ、空港ターミナル、ホームオフィスなど、従業員はさまざまな場所で働いています。ただし、この開発には課題も伴います ➡続きを読む

テスト: エンドポイントおよび個々の PC 用のセキュリティ ソフトウェア

AV-TEST ラボからの最新のテスト結果は、Windows 向けの 16 の確立された保護ソリューションの非常に優れたパフォーマンスを示しています。 ➡続きを読む

FBI:インターネット犯罪報告書、被害額は12,5億ドルと集計 

FBI のインターネット犯罪苦情センター (IC3) は、2023 万人以上からの情報を含む 880.000 年のインターネット犯罪報告書を発表しました。 ➡続きを読む

HeadCrab 2.0 を発見

Redis サーバーに対する HeadCrab キャンペーンは 2021 年から活動を続けており、引き続き新しいバージョンのターゲットへの感染に成功しています。犯罪者のミニブログ ➡続きを読む