Конкурс хакерів відкриває 25 вразливостей нульового дня 

Новини Trend Micro

Поділіться публікацією

Pwn2Own від Trend Micro об’єднує відомих виробників технологій і сприяє дослідженню вразливостей. Таким чином змагання з хакерів підвищує безпеку для близько 1 мільярда кінцевих користувачів. В якості партнерів беруть участь: Microsoft, Tesla, Zoom і VMware. Був також 1 мільйон призових. 

Trend Micro, один із провідних світових постачальників рішень для кібербезпеки, знову позиціонує себе як технологічний новатор завдяки хакерській події Pwn2Own. З нагоди 15-ї річниці події було виявлено 25 уразливостей нульового дня у постачальників програмного забезпечення. Серед них партнери Microsoft, Tesla, Zoom і VMware. Учасники були винагороджені за свої зусилля грошовими призами у понад мільйон євро.

Виявлено 25 уразливостей нульового дня

Щорічний конкурс хакерів об’єднує дослідників безпеки з усього світу, щоб націлитися на корпоративне програмне забезпечення та виявити вразливості в часто використовуваних програмах. Ще до того, як кіберзлочинці зможуть ними зловживати, провайдери отримують шанс усунути прогалини в безпеці. Цільове програмне забезпечення вибрано з областей, які є особливо критичними для компаній і приватних осіб у всьому світі.

«Дослідники, які беруть участь у Pwn2Own, впливають на нашу стратегію безпеки, — сказав Анчал Гупта, CVP, Azure і M365 Security у Microsoft. «Наша команда завжди вчиться у відвідувачів, які знаходять помилки та демонструють експлойти під час заходу. Pwn2Own піднімає планку для всієї галузі, і ми дуже раді бути частиною цієї події.

Ініціатива нульового дня (ZDI)

Конкурс хакерів: 5 кращих майстрів PWN (Зображення: Trend Micro).

Trend Micro Zero Day Initiative (ZDI) організовує захід і співпрацює з провідними світовими виробниками технологій, щоб зробити ІТ-сферу в цілому більш безпечною. Виявлення нових векторів атак, наприклад того, як кіберзлочинці можуть зловживати критично важливими програмами, становить основу портфоліо безпеки Trend Micro. Це включає в себе рішення безпеки для автомобільної промисловості.

«Домашній офіс і електромобілі залишаться з нами в майбутньому. Ось чому ми хочемо переконатися, що програмне забезпечення, як рушій технологічного ландшафту майбутнього, також є безпечним — незалежно від типу та розташування кінцевого пристрою», — говорить Кевін Сімзер, головний операційний директор Trend Micro. Відомості, отримані в Pwn2Own, цінні не лише для нас і наших клієнтів. Вони обслуговують всю ІТ-спільноту та всіх користувачів».

Більше на TrendMicro.com

 


Про Trend Micro

Як один із провідних світових постачальників ІТ-безпеки, Trend Micro допомагає створити безпечний світ для обміну цифровими даними. Завдяки більш ніж 30-річному досвіду в галузі безпеки, глобальним дослідженням загроз і постійним інноваціям Trend Micro пропонує захист для компаній, державних установ і споживачів. Завдяки нашій стратегії безпеки XGen™ наші рішення отримують переваги від поєднання методів захисту між поколіннями, оптимізованих для передових середовищ. Інформація про мережеві загрози забезпечує кращий і швидший захист. Оптимізовані для хмарних робочих навантажень, кінцевих точок, електронної пошти, Інтернету речей і мереж, наші підключені рішення забезпечують централізовану видимість у всьому підприємстві для швидшого виявлення загроз і реагування.


 

Статті по темі

Звіт: на 40 відсотків більше фішингу в усьому світі

Поточний звіт про спам і фішинг від Касперського за 2023 рік говорить сам за себе: користувачі в Німеччині прагнуть ➡ Читати далі

BSI встановлює мінімальні стандарти для веб-браузерів

BSI переглянув мінімальний стандарт для веб-браузерів для адміністрування та опублікував версію 3.0. Ви можете це запам'ятати ➡ Читати далі

Стелс-шкідливе програмне забезпечення спрямоване на європейські компанії

Хакери атакують багато компаній по всій Європі за допомогою прихованого шкідливого програмного забезпечення. Дослідники ESET повідомили про різке збільшення так званих атак AceCryptor через ➡ Читати далі

ІТ-безпека: основу для LockBit 4.0 знешкоджено

Trend Micro, працюючи з Національним агентством зі злочинності Великобританії (NCA), проаналізували неопубліковану версію, яка перебувала в розробці. ➡ Читати далі

MDR та XDR через Google Workspace

У кафе, терміналі аеропорту чи домашньому офісі – співробітники працюють у багатьох місцях. Однак цей розвиток також несе проблеми ➡ Читати далі

Тест: програмне забезпечення безпеки для кінцевих точок і окремих ПК

Останні результати тестування лабораторії AV-TEST показують дуже хорошу продуктивність 16 визнаних рішень захисту для Windows ➡ Читати далі

ФБР: Звіт про злочини в Інтернеті нараховує збитки на 12,5 мільярдів доларів 

Центр скарг на злочини в Інтернеті ФБР (IC3) опублікував Звіт про злочини в Інтернеті за 2023 рік, який містить інформацію з понад 880.000 тис. ➡ Читати далі

Виявлено HeadCrab 2.0

Кампанія HeadCrab проти серверів Redis, яка триває з 2021 року, продовжує успішно заражати цілі новою версією. Міні-блог злочинців ➡ Читати далі