Etikus hackereket versenyeztet a Kaspersky
A Kaspersky Lab negyedik alkalommal hirdette meg a Capture the Flag (CTF) elnevezésű nemzetközi versenyét.A rendszereket és az új technológiákat illegális célokra felhasználó rosszfiúkkal ellentétben az etikus hackerek a bűncselekmények és azok következményeinek megelőzése érdekében tevékenykednek. Ha sebezhetőségre bukkannak, akkor a kutatásuk eredményét közvetlenül az érintett gyártónak adják át, hogy az gyorsan kijavíthassa a sérülékeny szoftvert.
Az évente megrendezett CTF versenyen a legtehetségesebb fehérkalaposok gyűlnek össze a világ minden tájáról, hogy gyakorlati feladatok során tegyék próbára tudásukat. A résztvevők kitalált helyzetek helyett valós kiberbiztonsági problémákat igyekeznek megoldani.
A versenyen résztvevő csapatok arra is lehetőséget kapnak, hogy képességeiket a jövő évben Szingapúrban, a Kaspersky Biztonsági Elemzők Csúcstalálkozója (Security Analyst Summit - SAS) keretében megrendezett döntőben bizonyíthassák. Ezt megelőzően az online selejtezőket 2018. november 23-24-én tartják.
A résztvevőknek különféle kihívásokat kell teljesíteniük. Például kérdéseket kell megválaszolniuk, és feladatokat kell megoldaniuk a kriptográfia, a webes sebezhetőségek és a hálózati protokollok témájában, valamint más feladatkategóriákban. A versenynek lesz egy "játékos" része is, ahol átfogó megközelítést igénylő, váratlan, kreatív rejtvényeket kell megoldani.
"Az idei versenyen egyedi betekintést kaphatunk abba, hogy mennyire biztonságosak az okoseszközök. A hatás maximalizálása érdekében arra törekszünk, hogy az idei döntő egy kicsit más legyen, mint az előző éviek, ezért a résztvevőkre olyan kihívások fognak várni, amilyenekkel a való életben is találkoznának egy kiberfenyegetés elhárításakor" - mondta Vlagyimir Dascsenko, a Kaspersky Lab ISC CERT részlegének vezetője.
-
A QNAP jelentős mennyiségű biztonsági frissítést adott ki.
-
A Microsoft Edge két biztonsági hibától vált meg.
-
A Dahua Technology hét biztonsági hibáról adott tájékoztatást.
-
A Google ChromeOS egy fontos hibajavítást kapott.
-
A Spring Framework egy közepes veszélyességű hibát tartalmaz.
-
A 7-Zip egy súlyos sebezhetőség miatt szorul frissítésre.
-
Újabb biztonsági frissítést kapott a Drupal.
-
A Google Chrome egy fontos biztonsági hibajavítást kapott.
-
Fél tucat biztonsági hiba vált kimutathatóvá a PHP-ben.
-
A Nextcloud Desktop esetében két biztonsági rést kell befoltozni.
Az ESET HOME Security legújabb verziója új és továbbfejlesztett funkciókkal véd a személyazonosságlopás, az adathalászat és más fenyegetések ellen.
Az ESET Magyarországon is elérhetővé tette az ESET Servicest, amely többek között biztosítja a gyors, felügyelt EDR (XDR) szolgáltatást is.