Nem marad el az őszi hackerverseny
A ZDI bejelentette, hogy megrendezi a Pwn2Own Tokyo 2020 hackerversenyt, csak éppen nem Japánban.
A ZDI továbbra is elkötelezett a világ egyik leismertebb hackerversenye mellett, amelyből egy ideje már évente kettőt is rendez. Az idei első megmérettetésbe azonban beleszólt a koronavírus, hiszen a tavaszi hackerversenyt nem lehetett megrendezni a szokásos módon. Ennek ellenére azért a virtuális térbe költöztetett eseményt megtartották, és az őszi forduló sem marad el.
A hagyományosan Tokióban megrendezett verseny idén ugyan megkapta a Pwn2Own Tokyo 2020 nevet, de az eseményre Torontóban kerül sor. A szervezők pedig meghagyták a lehetőséget a résztvevők számára, hogy távolról is szerepelhessenek. Ez esetben az etikus hackereknek meg kell küldeniük az exploitjaikat és az azok használatához szükséges információkat a szervezők számára. A versenyen pedig a ZDI szakértői futtatják le a kódokat, és hajtják végre a támadásokat.
A november 3-5. között megrendezésre kerülő versenyen a főszerepet a mobil eszközök kapják. Ha valaki egy Apple iPhone 11-et vagy egy Pixel 4-et olyan módon hackel meg webböngészőn keresztül, hogy kernel szintű kódfuttatást tud végrehajtani, valamint a támadókódja az okostelefon újraindítása után is aktív marad, akkor 160 ezer dollár jutalmat kap. Hasonló a díj nagysága, ha valaki ugyanilyen kockázatokat felvető támadást hajt végre Wi-Fi, Bluetooth vagy NFC kapcsolatokon keresztül. A két említett készülék mellett hackelhető lesz még a Samsung Galaxy S20, a Huawei P40 és a Xiaomi Mi 10 is.
Prémium előfizetéssel!
-
A Fortinet számos biztonsági javítást adott ki a FortiManagerhez és a FortiAnalyzerhez.
-
Több patch is elérhetővé vált a FortiWebhez.
-
A FortiSIEM egy biztonsági hiba miatt kapott frissítést.
-
A Veeam kritikus sebezhetőségekről számolt be a Veeam Backup & Replication kapcsán.
-
Az Adobe három biztonsági rést foltozott be a Reader alkalmazáson.
-
Az Adobe Illustrator kapcsán hét biztonsági hibára derült fény.
-
Jelentős biztonsági frissítés érkezett az Adobe e-kereskedelmi platformjaihoz.
-
Az SAP kiadta a márciusi biztonsági frissítéseit.
-
Letölthetővé váltak a Windows márciusi biztonsági hibajavításai.
-
Megérkeztek az Office legújabb biztonsági frissítései.
Az elmúlt hetekben egyre többen számolnak be arról, hogy olyan csomagot kaptak, melyet nem is rendeltek meg.
Egyetlen kiszivárgott jelszó ma már nem csak egy fiókot veszélyeztet – akár az összes többihez is hozzáférést biztosíthat a támadóknak – figyelmeztetnek az ESET kiberbiztonsági szakértői.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat










