###### 25 Februarie 2025

Die bekende PWN2own-hacking-kompetisie sal sy debuut in Berlyn maak, wat 'n unieke geleentheid bied vir deelnemers om uitdagings aan te pak, insluitend 'n splinternuwe AI-kategorie. Wanneer die PWN2 -kompetisie in Mei vanjaar na Berlyn kom, moet Duitse IT -sekuriteitspersoneel op hul kalenders kennis neem. Met behulp van streng riglyne, moet deelnemers sekuriteitsfoute binne 'n kort tydjie benut om aansienlike finansiële aansporings te wen. Totdat die geaktiveerde sagteware -vervaardigers die nodige sekuriteitsopdaterings vrygestel het, word die besonderhede van hierdie kwesbaarhede veilig onder die wiele gery. Vanjaar se kompetisie neem 'n opwindende draai deur take by te voeg wat gesentreer is rondom AI-aangedrewe gereedskap en toepassings.

Die PWN2own -kompetisie, wat deur Trend Micro gestig is, het in 2007 in Vancouver begin en het sedertdien 'n wyd erkende geleentheid geword. Die [offensivecon](https://www.offensivecon.org/), wat op 15-17 Mei 2025 in Berlyn ingestel is, sal die debuutverskyning hierdie jaar wees. Die PWN2 -organiseerders is hoopvol dat hulle binnekort meer konferensiesitplekke sal kan voorsien, selfs al is hulle al uitverkoop.

Die gebruik van mededingende hacking om kuberveiligheid te verhoog, is die hoofdoel van die kompetisie om sagteware en toestelle te versterk deur op bekende gebreke in webblaaiers, bedryfstelsels en toepassings te konsentreer. 'N Totaal van $ 1 miljoen dollar aan prysgeld is vanjaar deur die organiseerders toegeken om suksesvolle uitbuiting aan te spoor en te erken.

Met Tesla as 'n belangrike vennoot, verhoog die geleentheid ook 'n bewustheid van elektriese voertuie. Deelnemers kan die moontlike sekuriteitsfoute in motorprogrammatuur ondersoek en benut, 'n vinnig groeiende belangstellingsgebied danksy hierdie fokus. 'N Wolk-inheemse/houer-kategorie is verlede jaar bygevoeg, en [hierdie jaar se geleentheid het gegroei](https://www.zerodayinitiative.com/blog/2025/2/24/announcing-pwn2own-berlin-2025) om AI in te sluit Gereedskap van tegniese gedrag soos Chroma en Nvidia. Ingevolge hierdie nuwe kategorie kan deelnemers tot $ 40,000 USD ontvang as hulle in staat is om kwaadwillige kode suksesvol uit te voer.

Gedurende die kompetisie verdien deelnemers 'Master of PWN' punte, benewens die kompetisie om kontantpryse. Die toernooi word nog meer opwindend gemaak deur die feit dat hierdie punte gebruik word om die algehele wenspan te kies. Besonderhede rakende die vereistes en reëls vir die Berlynse uitgawe van PWN2own is [aanlyn beskikbaar](https://www.zerodayinitiative.com/pwn2ownberlin2025rules.html) vir individue wat belangstel om deel te neem of meer oor die toernooi te leer. Dit gee potensiële mededingers 'n deeglike insig.

Kry die praktiese ervaring wat u nodig het om in kuberveiligheid te slaag. Ons [Cybersecurity Bootcamp](/en/courses/cybersecurity) bied regte-wêreldprojekte en kundige mentorskap aan om u te help om die vaardighede op te stel waarna werkgewers soek. Verken ons program en begin die toekoms van tegnologie beskerm!

thumbnail_shamin-haky-RIk-i9rXPao-unsplash-_1_ (1) (1).webp

shamin-haky-RIk-i9rXPao-unsplash-_1_ (1) (1).webp

Berlyn verwelkom PWN2own 2025: AI Innovations and Competitive Hacking

Op Sondag 9 Februarie het die wêreld 'n veiliger internetdag gevier, 'n jaarlikse geleentheid wat daarop gemik is om die internet 'n veiliger en meer verantwoordelike omgewing vir almal te maak, met die fokus op die beskerming van kinders en adolessente. Die tweede dag van die tweede week van Februarie is dikwels wanneer hierdie gebeurtenis plaasvind. Dit verduidelik hoe elkeen van ons kan help om 'n beter, veiliger aanlyngemeenskap te skep en die geleentheid bied om te fokus op die positiewe gebruik van tegnologie. Kinders, ouers, opvoeders, maatskaplike werkers, wetstoepassing, besighede, wetgewers en ander word almal aangemoedig om saam te werk om die internet te verbeter. Elke jaar word 'n tema wat die huidige kwessies en vooruitgang in die digitale gebied aanspreek, gekies om die veiliger internetdag te herdenk.

Internasionale wetgewende raamwerke soos die [EU Algemene regulering van databeskerming](https://gdpr.eu/wat-is-gdpr/) is daarop gemik om persoonlike data te beveilig met spesiale beskerming vir minderjariges. Sosiale netwerke het ouderdomsbeperkings, gewoonlik 'n minimum van 13, en vereis toestemming van die ouer vir gebruikers onder 16 om aan hierdie regulasies te voldoen en sekuriteit te verhoog.

Ouderdomsverifikasie bly 'n groot probleem, aangesien ondernemings probeer om sekuriteit en privaatheid van die gebruiker te balanseer. Deur aktiwiteit te monitor en ouderdom te bepaal, kan kunsmatige intelligensie en ander gevorderde tegnologieë voorkom dat kinders aanstootlike inhoud sien of aan skadelike aanlynaktiwiteite deelneem.

Om hul jong gebruikers te beskerm, het maatskappye soos Tiktok, Instagram en Snapchat streng maatreëls geïmplementeer. Dit sluit in inhoudsfilters, privaatheidsinstellings wat openbare besigtiging beperk, en instrumente om ongevraagde boodskappe van vreemdelinge te blokkeer. In 'n poging om kinders teen onvanpaste inhoud te beskerm, laat Tiktok slegs gebruikers wat minstens 18 jaar oud is, regstreeks streaming begin. Instagram handhaaf die privaatheid van jong gebruikersrekeninge deur reëls af te dwing wat mense meer as 19 verbied om direkte boodskappe aan kinders onder 18 jaar te stuur deur boodskappe aan verbonde mense te beperk en privaat vriendelyste te onderhou, verminder Snapchat maatskaplike druk.

Modusse is beskikbaar op slimfone en programme, waardeur ouers die inhoud wat hul kinders kan bekom, kan monitor en bestuur. Die filter van spesifieke woorde in soektogte is een daarvan. YouTube is byvoorbeeld beperk tot gebruikers wat minstens 18 jaar oud is, maar bied YouTube -kinders as 'n plaasvervanger vir jonger kykers. Met opsies soos tydsbeperkings en periodes vir app -gebruik, kan toestelle toegang verder beperk.

Die verbetering van internetveiligheid vir alle gebruikers is die uiteindelike doelwit as die beskerming van kinders die hoofdoel van die veiliger internetdag is. Hierdie dag herinner alle gebruikers, ongeag die ouderdom, aan die voortgesette pogings wat nodig is om te verseker dat die internet steeds 'n ruimte van kreatiwiteit, geleentheid en veiligheid is. Aangesien geen sagteware ouerlike toesig en leiding heeltemal kan vervang nie, is dit uiteindelik die plig van ouers om met hul kinders te praat oor die moontlike gevare van sosiale media. In reaksie op opkomende risiko's en die groeiende behoefte aan omvattende aanlyn -sekuriteit, verbeter hierdie platforms voortdurend hul veiligheidsprotokolle.

Aanlyn [Cybersecurity -kursusse](/en/courses/cybersecurity) met buigsame skedules | [N_o_t_r_a_n_s_l_a_t_e_0]

thumbnail_annie-spratt-xKJUnFwfz3s-unsplash (1) (1).webp

annie-spratt-xKJUnFwfz3s-unsplash (1) (1).webp

Safer internetdag 2025: verenig vir 'n veiliger aanlyn toekoms vir kinders en adolessente

Veiligheidskenners het 'n inbraakwerk ontdek wat webwerwe teiken wat verouderde WordPress -weergawes en plugins gebruik om inhoud te verander en gebruikers te bedrieg om malware te installeer. Simon Wijckmans, stigter en uitvoerende hoof van aanlyn-sekuriteitsopstart C/Side, [het aan TechCrunch](https://techcrunch.com/2025/01/29/hackers-are-hijacking-wordpress-sites-to-push-windows-and-MAC-Malware/) Die poging duur steeds voort. Aanvallers is van plan om malware te versprei wat wagwoorde en persoonlike inligting van Windows en Mac -gebruikers steel. C/Side het ontdek dat sommige besmette webwerwe van die gewildste op die internet is.

Himanshu Anand, 'n navorser aan C/Side, [beskryf die operasie](https://cside.dev/blog/10-000-wordpress-websites-found-selivering-macos-en-microsoft-malware) as 'n 'spuit en betaal ”-strategie wat daarop gemik is om enige besoeker aan hierdie webwerwe eerder as spesifieke teikens te besmet. Besmette WordPress -webwerwe bied gebruikers met 'n vals Chrome -opdateringsboodskap wat, indien dit aanvaar word, lei tot die aflaai van 'n kwaadwillige lêer wat as 'n opdatering vermom is. Wijckmans het Automattic, die maatskappy agter Wordpress.com, gewaarsku en hulle inligting oor die kwaadwillige webwerwe gegee.

Alhoewel die outomatiese verteenwoordiger Megan Fox geweier het om kommentaar te lewer, het C/Side meer as 10.000 webwerwe wat moontlik geraak is, gevind. Die organisasie het kwaadwillige skrifte op talle domeine opgespoor deur webskanderings en omgekeerde DNS -soektogte, wat gelei het tot die ontdekking van bykomende geaffekteerde webwerwe.

Hierdie hacking-veldtog bevorder twee soorte malware wat in die inligtingsteel-steel: AMOS, wat Mac-gebruikers teiken, en Socgholish, wat Windows-gebruikers teiken. Volgens Sentinelone se [MEI 2023-verslag](https://www.sentinelone.com/blog/atomic-stealer-hereat-actor-spawns-second-variant-of-macos-malware-sold-on-telegram/?ref=content.cside.dev), AMOS is 'n inligtingsstealer wat bedoel is om sensitiewe inligting soos gebruikersname, wagwoorde en digitale geldeenheidsbewyse te versamel, wat kan lei tot oortredings van addisionele rekeninge. MacOS -sekuriteitspesialis Patrick Wardle het daarop gewys dat die installering van AMO's baie stappe benodig, wat daarop dui dat Apple se veiligheidsverdediging veerkragtig is.

Ondanks die eenvoud van die hacking-taktiek, wat op bedrieglike opdateringsopdragte staatgemaak het, herhaal die veldtog die belangrikheid van die gebruik van egte [sagteware-opdaterings](https://techcrunch.com/2025/01/29/hackers-are-hijacking-wordpress-Webwerwe-tot-pus-venster-en-Mac-malware/) en die aflaai van betroubare programme om persoonlike toestelle te beskerm. Hierdie soort diefstal van malware en geloofsbriewe word geassosieer met groot hacks en data-oortredings, insluitend die belangrikste [2024-voorval met Snowflake](https://techcrunch.com/2024/06/05/snowflake-customer-passwords-found-online-infostealing-malware/) en sy klante se gesteelde wagwoorde.

Lees meer oor Code Labs Academy 'S [Cybersecurity bootcamp](/courses/cybersecurity) en begin vandag jou loopbaan in kuberveiligheid!

thumbnail_shamin-haky-YF7iYfmF488-unsplash (1) (1).webp

shamin-haky-YF7iYfmF488-unsplash (1) (1).webp

Hacking Alert: verouderde WordPress -webwerwe wat gerig is vir die verspreiding van malware deur kubermisdadigers

[Volgens 'n onlangse verslag](https://www.netskope.com/netskope-threat-labs/cloud-threat-report/cloud-and-threat-report-january-2025) van sekuriteitsfirma [Netskope](https://www.netskope.com/), het werknemersklikke op phishing-webwerwe verlede jaar amper verdriedubbel vergeleke met 2023. Wolkbergingswerwe is algemeen geteiken, op meer as 0,8%. van werknemers wat op hierdie skakels klik, 'n noemenswaardige toename van minder as 0,3 persent in 2023 die vorige jaar. Die gevaarlike skakels word dikwels deur soekenjins teëgekom en werknemers gaan voort om op phishing-skakels te klik selfs nadat hulle opgelei is. Hulle is dikwels minder waaksaam wanneer hulle op die internet soek, maar meer bewus van e-posaanvalle.

Werknemers van verskeie maatskappye ontvang uitvissing-bewustheidsopleiding. Navorsers veronderstel dat kognitiewe moegheid as gevolg van die groot aantal uitvissingpogings en die kreatiwiteit van aanvallers die rede kan wees waarom mense aanhou om op bedrieglike werwe te klik. Dit het moeiliker geword om vals webwerwe te onderskei. Navorsers glo dat die meeste skakelklikke van ander bronne af kom omdat bewustheid van e-posuitvissing nou goed erken word.

Soekenjin-uitvissing is aan die toeneem. Byna 20% van die klikke op uitvissingskakels het van soekenjins gekom. Om te verseker dat bedrieglike webwerwe hoog in soekresultate verskyn, het kubermisdadigers advertensies daarop geplaas of soekenjinoptimalisering verander. Tien persent van daardie klikke was na kommersiële webwerwe. Uitvissing-URL's is ook ontdek wat versteek is in advertensies en kommentaar op tegnologie-, besigheids- en vermaakwebwerwe. KI word deur blaaiervervaardigers gebruik om teen phishing-webwerwe te beskerm.

Meer as 25% van die klikke op uitvissingskakels het gebruikers na vals aanmeldbladsye vir wolkdienste gelei, wat dit 'n hoofteiken maak vir aanvallers wat toegang wil verkry tot vertroulike maatskappyinligting en moontlik meer slagoffers. Met meer as 42% van uitvissing-klikke, was Microsoft die mees geteikende wolktoepassing. Adobe Cloud kom tweede met 18% en DocuSign derde met 15%.

Skadu IT-gevaar: Werknemersgebruik van persoonlike wolktoepassings stel maatskappydata selfs groter risiko. Meer as 25% van werkers dien data by hierdie toepassings in en 88% van werkers gebruik dit minstens een keer per maand. Soms, as gevolg van outomatiese slimfoon-rugsteun, beland professionele inhoud onbedoeld in persoonlike wolkrekeninge. Omdat hulle gereeld skakels na videokletse of vergaderingnotas bevat, is werkboodskappe wat vanaf private e-posadresse en persoonlike kalenderafsprake gestuur word ook gevaarlik. Onlangs het 'n phishing-bedrogspul Google Kalender geteiken.

Werknemers het generatiewe KI-toepassings in 94% van maatskappye gebruik. Byna 75% van maatskappye beperk ten minste een van hierdie toepassings om te verhoed dat data na KI-verskaffers lek. Die toepassings QuillBot, Beautiful.ai en AiChatting is die meeste geblokkeer. Om datavloei te beheer, gebruik 45% van maatskappye dataverliesvoorkomingstegnieke. Ongeveer 'n derde gebruik afrigtingsinstrumente om gebruikers te waarsku wanneer 'n KI-instrument binne die organisasie onvanpas is vir sensitiewe data.

Deur anonieme gebruiksdata vir sy produkte te gebruik, het Netskope die risiko's wat tussen November 2023 en 2024 waargeneem is onder sy kliënte vir die studie ondersoek; die ontleding het egter nie die impak van hierdie aanvalle in ag geneem nie.

Lei die stryd teen kuberbedreigings met [Code Labs Academy se Cybersecurity Bootcamp](/en/courses/cybersecurity).

thumbnail_alex-kotliarskyi-QBpZGqEMsKg-unsplash-_1_ (1) (1).webp

alex-kotliarskyi-QBpZGqEMsKg-unsplash-_1_ (1) (1).webp

Toenemende uitvissing-bedreigings in 2025: Waarom werknemerwaaksaamheid van kritieke belang is in digitale sekuriteit

###### 11 Desember 2024

Microsoft het gereageer op 'n aktief uitgebuitde kwesbaarheid deur belangrike sekuriteitsopgraderings vir sy produkte, insluitend Windows, Office, SharePoint en Hyper-V, vry te stel. Aangesien voortdurende aanvalle aangemeld is, word administrateurs van huidige weergawes van Windows Desktop en Windows Server aangeraai om te verseker dat Windows Update geaktiveer is en die mees onlangse sekuriteitsreëlings geïnstalleer is.

Baie weergawes van Windows 10 en Windows 11, sowel as baie weergawes van Windows Server, insluitend 2008 en 2022, word geraak deur die [tans ontginde kwesbaarheid](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49138) (CVE-2024-49138, geklassifiseer as "hoë" risiko). Suksesvolle aanvallers kry verbeterde gebruikertoestemmings, insluitend stelselvlak-voorregte, wat ernstige skade kan veroorsaak. Hierdie aanvalle gebruik gereeld 'n kombinasie van kwesbaarhede om kwaadwillige kode uit te voer. Microsoft het nie inligting bekend gemaak oor die omvang van hierdie aanvalle of hoe dit uitgevoer word nie.

Huidige weergawes van Windows en Windows Server bevat 'n beduidende kwesbaarheid ([CVE-2024-49112](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49112)) wat die Lightweight Directory Access Protocol beïnvloed (LDAP). Daar is nog geen besonderhede oor hoe hierdie aanvalle plaasvind of hoe administrateurs geaffekteerde stelsels kan herken nie. Microsoft raai administrateurs aan om domeinbeheerders van die internet te ontkoppel as hulle nie hierdie sekuriteitsopdatering betyds ontplooi nie.

Bykomende "hoë" bedreigingsvlakkwesbaarhede is ontdek in 'n aantal Windows-komponente wat geneig is tot malware, soos Remote Desktop Services en Hyper-V. Office is ook vatbaar vir virusaanvalle en kuberkrakers kan data sonder magtiging bekom en gebruik.

Microsoft het ook 'n sekuriteitsfout reggestel wat reeds tydens hierdie November Patch Day onder aktiewe aanval was.

_Gereed om die digitale wêreld te beskerm? Sluit aan by Code Labs Academy se_[_Cybersecurity Bootcamp_](/courses/cybersecurity) _en kry die praktiese vaardighede wat jy nodig het om teen kuberbedreigings te verdedig._

thumbnail_tadas-sar-T01GZhBSyMQ-unsplash-_2_ (1) (1).webp

tadas-sar-T01GZhBSyMQ-unsplash-_2_ (1) (1).webp

Microsoft stel kritieke sekuriteitsopdaterings vir Windows en Office vry te midde van aktiewe uitbuitings

###### 12 November 2024

[Amazon](https://www.amazon.com/) het erken dat 'n sekuriteitsbreuk by 'n derdeparty-verskaffer gelei het tot 'n datalek wat werknemerinligting beïnvloed. Slegs werknemers se besigheidskontakinligting, insluitend e-posadresse, telefoonnommers en geboue, is gekompromitteer; nie Amazon- of AWS-stelsels is direk geraak nie.

Amazon het glo nie toegang tot sensitiewe data, soos finansiële inligting of sosiale sekerheidsnommers nie, maar weier om te sê hoeveel werknemers geraak is. [Volgens Amazon](https://techcrunch.com/2024/11/11/amazon-confirms-employee-data-stolen-after-hacker-claims-moveit-breach/), het die verskaffer sedertdien die sekuriteitsfout reggestel wat die hack veroorsaak het.

Die bevestiging kom nadat 'n kuberkraker, onder die skuilnaam "Nam3L3ss", beweer het dat hy data van Amazon en 24 ander groot maatskappye op die bekende forum BreachForums gepubliseer het. Die beweerde massiewe uitbuiting van [MOVEit Transfer in 2023](https://www.emsisoft.com/en/blog/44123/unpacking-the-moveit-breach-statistics-and-analysis/) ('n groot fout met 'n nul -dag kwesbaarheid in Progress Software se lêeroordragoplossing) het na bewering gelei tot die verkryging van meer as 2,8 miljoen rye data.

Die Clop ransomware-groep was verantwoordelik vir die MOVEit-hack, wat meer as 1 000 maatskappye geraak het, insluitend die Amerikaanse regeringskontrakteur Maximus, die Colorado-departement van gesondheidsorgbeleid en -finansiering, en die Oregon-departement van vervoer.

Met kuberbedreigings wat voortdurend groei en meer gesofistikeerd raak, beklemtoon voorvalle soos hierdie die kritieke belangrikheid van kuberveiligheid vir besighede van alle soorte. Data-oortredings word meer gereeld en ernstig, wat die kritieke behoefte aan gekwalifiseerde kubersekuriteitspesialiste beklemtoon wat swakhede kan opspoor en private data kan beskerm.

As jy 'n sterk belangstelling in kuberveiligheid het of wil begin in hierdie groeiende bedryf, [Code Labs Academy](/) bied 'n omvattende [kubersekuriteit selflaaikamp](/courses) /kubersekuriteit) wat jou die vaardighede en inligting sal gee wat jy nodig het. Leer hoe om jou organisasie se data te verdedig, kuberaanvalle af te weer en jou voorsprong in 'n hoë-aanvraagveld te behou.

Kuberveiligheid

Berlyn verwelkom PWN2own 2025: AI Innovations and Competitive Hacking