###### 25 Februari 2025

Kompetisi peretasan PWN2own yang terkenal akan melakukan debutnya di Berlin, memberikan kesempatan unik bagi para pesaing untuk menghadapi tantangan, termasuk kategori AI baru. Ketika kompetisi PWN2own datang ke Berlin pada bulan Mei tahun ini, para profesional keamanan TI Jerman harus mencatat mungkin di kalender mereka. Menggunakan pedoman yang ketat, kontestan harus mengeksploitasi kelemahan keamanan dalam waktu singkat untuk memenangkan insentif keuangan yang substansial. Sampai produsen perangkat lunak yang terkena dampak telah merilis pembaruan keamanan yang diperlukan, rincian kerentanan ini disimpan dengan aman. Kompetisi tahun ini mengambil giliran yang menarik dengan menambahkan tugas yang berpusat di sekitar alat dan aplikasi bertenaga AI.

Didirikan oleh Trend Micro, kompetisi PWN2own dimulai di Vancouver pada tahun 2007 dan sejak itu berkembang menjadi kesempatan yang diakui secara luas. [OffensiveCon](https://www.offensivecon.org/), yang ditetapkan untuk 15-17 Mei 2025, di Berlin, akan menjadi penampilan debutnya tahun ini. Penyelenggara PWN2own berharap bahwa mereka akan segera dapat menyediakan lebih banyak kursi konferensi, bahkan jika mereka sudah terjual habis.

Menggunakan peretasan kompetitif untuk meningkatkan keamanan siber tujuan utama kompetisi adalah untuk memperkuat keamanan perangkat lunak dan perangkat dengan berfokus pada kelemahan yang diketahui di browser web, sistem operasi, dan aplikasi. Sebanyak $ 1 juta USD dalam hadiah uang telah dialokasikan oleh penyelenggara tahun ini untuk memberi insentif dan mengakui eksploitasi yang sukses.

Dengan Tesla sebagai mitra besar, acara ini juga meningkatkan kesadaran akan kendaraan listrik. Peserta dapat menyelidiki dan memanfaatkan kemungkinan kelemahan keamanan dalam perangkat lunak mobil, bidang minat yang berkembang dengan cepat, berkat fokus ini. Kategori cloud-native/container ditambahkan tahun lalu, dan [acara tahun ini telah berkembang](https://www.zerodayinitiative.com/blog/2025/2/24/annoulcing-pwn2own-berlin-2025) untuk memasukkan AI Alat dari raksasa teknologi seperti Chroma dan Nvidia. Di bawah kategori baru ini, peserta mungkin menerima hingga $ 40.000 USD jika mereka berhasil menjalankan kode berbahaya.

Sepanjang kompetisi, peserta mendapatkan poin "Master of PWN" selain bersaing untuk mendapatkan hadiah uang tunai. Turnamen ini dibuat lebih menarik oleh fakta bahwa poin -poin ini digunakan untuk memilih tim pemenang keseluruhan. Rincian mengenai persyaratan dan aturan untuk PWN2own Berlin edisi [tersedia online](https://www.zerodayinitiative.com/pwn2ownberlin2025rules.html) untuk individu yang tertarik untuk berpartisipasi atau belajar lebih banyak tentang turnamen. Ini memberi pesaing potensial wawasan menyeluruh.

Dapatkan pengalaman praktis yang Anda butuhkan untuk berhasil dalam cybersecurity. [Cybersecurity Bootcamp kami](/en/courses/cybersecurity) menawarkan proyek-proyek dunia nyata dan bimbingan ahli untuk membantu Anda membangun keterampilan yang dicari oleh yang dicari oleh pemberi kerja. Jelajahi program kami dan mulailah melindungi masa depan teknologi!

thumbnail_shamin-haky-RIk-i9rXPao-unsplash-_1_ (1) (1).webp

shamin-haky-RIk-i9rXPao-unsplash-_1_ (1) (1).webp

Berlin Menyambut Pwn2own 2025: Inovasi AI dan Peretasan Kompetitif

Pada hari Minggu, 9 Februari, dunia merayakan hari internet yang lebih aman, acara tahunan yang bertujuan untuk membuat internet lingkungan yang lebih aman dan lebih bertanggung jawab untuk semua orang, dengan fokus pada perlindungan anak -anak dan remaja. Hari kedua minggu kedua bulan Februari sering terjadi ketika peristiwa ini terjadi. Ini menjelaskan bagaimana masing -masing dari kita dapat membantu menciptakan komunitas online yang lebih baik dan lebih aman dan memberikan kesempatan untuk fokus pada penggunaan teknologi yang positif. Anak -anak, orang tua, pendidik, pekerja sosial, penegakan hukum, bisnis, legislator dan lainnya semuanya didorong untuk berkolaborasi untuk meningkatkan internet. Setiap tahun, tema yang membahas masalah saat ini dan kemajuan di ranah digital dipilih untuk memperingati hari internet yang lebih aman.

Kerangka kerja legislatif internasional seperti [Peraturan Perlindungan Data Umum EU](https://gdpr.eu/what-is-gdpr/) bertujuan untuk mengamankan data pribadi dengan perlindungan khusus untuk anak di bawah umur. Jejaring sosial memiliki batasan usia, biasanya minimal 13, dan memerlukan persetujuan orang tua untuk pengguna di bawah 16 untuk mematuhi peraturan ini dan meningkatkan keamanan.

Verifikasi usia tetap menjadi masalah besar karena perusahaan mencoba menyeimbangkan privasi keamanan dan pengguna. Dengan memantau aktivitas dan menentukan usia, kecerdasan buatan dan teknologi canggih lainnya dapat mencegah anak -anak melihat konten yang tidak menyenangkan atau berpartisipasi dalam kegiatan online yang berbahaya.

Untuk melindungi pengguna muda mereka, perusahaan media sosial seperti Tiktok, Instagram dan Snapchat telah menerapkan langkah -langkah ketat. Ini termasuk filter konten, pengaturan privasi yang membatasi tampilan publik, dan alat untuk memblokir pesan yang tidak diminta dari orang asing. Dalam upaya melindungi anak -anak dari konten yang tidak pantas, Tiktok hanya memungkinkan pengguna yang berusia setidaknya 18 tahun untuk memulai streaming langsung. Instagram mempertahankan privasi akun pengguna muda dengan menegakkan aturan yang melarang orang di atas 19 dari mengirim pesan langsung ke anak -anak di bawah 18 tahun. Dengan membatasi pesan untuk menghubungkan orang dan memelihara daftar teman pribadi, Snapchat mengurangi tekanan sosial.

Mode yang diawasi tersedia di smartphone dan aplikasi, memungkinkan orang tua untuk memantau dan mengelola konten yang dapat diakses oleh anak -anak mereka. Menyaring kata -kata spesifik dalam pencarian adalah salah satunya. Misalnya, YouTube terbatas untuk pengguna yang berusia minimal 18 tahun, tetapi menawarkan anak -anak YouTube sebagai pengganti pemirsa yang lebih muda. Dengan opsi seperti batas waktu dan periode penggunaan aplikasi, perangkat selanjutnya dapat membatasi akses.

Meningkatkan keamanan internet untuk semua pengguna adalah tujuan akhir jika melindungi anak -anak adalah tujuan utama dari Hari Internet yang lebih aman. Hari ini mengingatkan semua pengguna, tanpa memandang usia, dari upaya berkelanjutan yang diperlukan untuk memastikan bahwa Internet terus menjadi ruang kreativitas, peluang, dan keamanan. Karena tidak ada perangkat lunak yang sepenuhnya dapat menggantikan pengawasan dan bimbingan orang tua, pada akhirnya adalah tugas orang tua untuk berbicara dengan anak -anak mereka tentang kemungkinan bahaya media sosial. Menanggapi risiko yang muncul dan meningkatnya kebutuhan akan keamanan online yang komprehensif, platform ini terus meningkatkan protokol keamanan mereka.

Online [kursus cybersecurity](/en/courses/cybersecurity) dengan jadwal fleksibel | [N_o_t_r_a_n_s_l_a_t_e_0]

thumbnail_annie-spratt-xKJUnFwfz3s-unsplash (1) (1).webp

annie-spratt-xKJUnFwfz3s-unsplash (1) (1).webp

Safer Internet Day 2025: Uniting untuk masa depan online yang lebih aman untuk anak -anak dan remaja

Pakar keamanan telah menemukan operasi peretasan yang menargetkan situs web yang menggunakan versi dan plugin WordPress yang sudah ketinggalan zaman untuk memodifikasi konten dan menipu pengguna agar menginstal malware. Simon Wijckmans, Pendiri dan CEO Startup Keamanan Online C/Side, [mengatakan kepada TechCrunch](https://techcrunch.com/2025/01/29/hackers-are-hiajacking-wordpress-sites-t-cush-windows-dan-dan-dan--Mac-Malware/) Upaya masih berlangsung. Penyerang bermaksud mendistribusikan malware yang mencuri kata sandi dan informasi pribadi dari pengguna Windows dan Mac. C/Side telah menemukan bahwa beberapa situs web yang terinfeksi adalah yang paling populer di internet.

Himanshu Anand, seorang peneliti di C/SIDE, [menggambarkan operasi](https://cside.dev/blog/10-000-wordpress-websites-Found-delivering-Macos-and-microsoft-malware) sebagai “semprotan dan membayar ”strategi yang bertujuan menginfeksi pengunjung ke situs -situs ini daripada target tertentu. Situs WordPress yang terinfeksi memberi pengguna pesan pembaruan chrome palsu yang, jika diterima, menghasilkan pengunduhan file jahat yang disamarkan sebagai pembaruan. Wijckmans memberi tahu AutoTtic, perusahaan di belakang WordPress.com, dan memberi mereka informasi tentang situs jahat.

Meskipun Perwakilan Otomatis Megan Fox menolak berkomentar, C/Side menemukan lebih dari 10.000 situs web yang berpotensi terkena dampak. Organisasi mendeteksi skrip berbahaya di berbagai domain melalui pemindaian web dan membalikkan pencarian DNS, yang mengarah pada penemuan situs tambahan yang terkena dampak.

Kampanye peretasan ini mempromosikan dua jenis malware mencuri informasi: AMOS, yang menargetkan pengguna Mac, dan Socgholish, yang menargetkan pengguna Windows. Menurut laporan [Mei 2023 Mei] Sentinelone (https://www.sentinelone.com/blog/atomic-stealer-threat-actor-pawns-second-variant-of-macos-malware-on-on-lelegram/?ref= content.cside.dev), AMOS adalah pencuri informasi yang dimaksudkan untuk mengumpulkan informasi sensitif seperti nama pengguna, kata sandi, dan kredensial mata uang digital, yang dapat menyebabkan pelanggaran akun tambahan. Spesialis keamanan MacOS Patrick Wardle menunjukkan bahwa memasang AMOS membutuhkan banyak langkah, menunjukkan bahwa pertahanan keamanan Apple tangguh.

Meskipun kesederhanaan taktik peretasan, yang mengandalkan permintaan pembaruan yang menipu, kampanye ini menegaskan kembali pentingnya menggunakan [pembaruan perangkat lunak] asli (https://techcrunch.com/2025/01/29/hackers-are-hiajacking-wordpress- Situs-ke-Push-Windows-and-Mac-Malware/) dan mengunduh aplikasi tepercaya untuk melindungi perangkat pribadi. Jenis malware dan pencurian kredensial ini telah dikaitkan dengan peretasan besar dan pelanggaran data, termasuk insiden utama [2024 yang melibatkan kepingan salju](https://techcrunch.com/2024/06/05/snowflake-customer-passwords-Found-online-Infostealing-Malware/) dan kata sandi dicuri pelanggannya.

Pelajari tentang Code Labs Academy s [Cybersecurity Bootcamp](/courses/cybersecurity) dan mulailah karir Anda di Cybersecurity hari ini!

thumbnail_shamin-haky-YF7iYfmF488-unsplash (1) (1).webp

shamin-haky-YF7iYfmF488-unsplash (1) (1).webp

Peringatan peretasan: Situs WordPress yang sudah ketinggalan zaman yang ditargetkan untuk distribusi malware oleh penjahat cyber

[Menurut laporan terbaru](https://www.netskope.com/netskope-threat-labs/cloud-threat-report/cloud-and-threat-report-january-2025) dari perusahaan keamanan [Netskope](https://www.netskope.com/), klik karyawan pada situs web phishing hampir tiga kali lipat tahun lalu dibandingkan tahun 2023. Situs penyimpanan cloud biasanya menjadi sasaran, yaitu lebih dari 0,8%. jumlah karyawan yang mengklik tautan ini, peningkatan yang signifikan dari kurang dari 0,3 persen pada tahun 2023 pada tahun sebelumnya. Tautan berbahaya sering ditemui melalui mesin pencari dan karyawan terus mengeklik tautan phishing bahkan setelah dilatih. Mereka seringkali kurang waspada ketika mencari di Internet, namun lebih waspada terhadap serangan email.

Karyawan beberapa perusahaan menerima pelatihan kesadaran phishing. Para peneliti berhipotesis bahwa kelelahan kognitif akibat tingginya jumlah upaya phishing dan kreativitas penyerang bisa menjadi alasan mengapa orang terus mengklik situs penipuan. Membedakan situs palsu kini semakin sulit. Para peneliti percaya bahwa sebagian besar klik tautan berasal dari sumber lain karena kesadaran akan email phishing kini sudah diketahui dengan baik.

Phishing mesin pencari sedang meningkat. Hampir 20% klik pada tautan phishing berasal dari mesin pencari. Untuk memastikan situs web palsu muncul di urutan teratas hasil pencarian, penjahat dunia maya telah memasang iklan pada situs tersebut atau mengubah pengoptimalan mesin pencari. Sepuluh persen dari klik tersebut ditujukan ke situs web komersial. URL phishing juga ditemukan tersembunyi dalam iklan dan komentar di situs web teknologi, bisnis, dan hiburan. AI digunakan oleh produsen browser untuk melindungi situs web phishing.

Lebih dari 25% klik pada tautan phishing mengarahkan pengguna ke halaman login palsu untuk layanan cloud, menjadikan mereka target utama penyerang yang ingin mendapatkan akses ke informasi rahasia perusahaan dan mungkin lebih banyak korban. Dengan lebih dari 42% klik phishing, Microsoft adalah aplikasi cloud yang paling ditargetkan. Adobe Cloud berada di posisi kedua dengan 18% dan DocuSign ketiga dengan 15%.

Bahaya TI Bayangan: Penggunaan aplikasi cloud pribadi oleh karyawan menempatkan data perusahaan pada risiko yang lebih besar. Lebih dari 25% pekerja mengirimkan data ke aplikasi ini dan 88% pekerja menggunakannya setidaknya sebulan sekali. Terkadang, karena pencadangan ponsel cerdas otomatis, konten profesional secara tidak sengaja masuk ke akun cloud pribadi. Karena sering kali berisi tautan ke obrolan video atau catatan rapat, pesan kantor yang dikirim dari alamat email pribadi dan janji temu kalender pribadi juga berbahaya. Baru-baru ini, penipuan phishing menargetkan Google Kalender.

Karyawan telah menggunakan aplikasi AI generatif di 94% perusahaan. Hampir 75% perusahaan membatasi setidaknya satu dari aplikasi ini untuk mencegah kebocoran data ke penyedia AI. Aplikasi QuillBot, Beautiful.ai, dan AiChatting paling sering diblokir. Untuk mengontrol aliran data, 45% perusahaan menggunakan teknik pencegahan kehilangan data. Sekitar sepertiganya menggunakan alat pelatihan untuk memperingatkan pengguna ketika alat AI dalam organisasi tidak sesuai untuk data sensitif.

Dengan menggunakan data penggunaan yang dianonimkan untuk produk-produknya, Netskope memeriksa risiko yang diamati di antara pelanggannya antara November 2023 dan 2024 untuk penelitian ini; namun, analisis tersebut tidak mempertimbangkan dampak serangan tersebut.

Pimpin perjuangan melawan ancaman cyber dengan [Kamp Pelatihan Keamanan Siber Code Labs Academy](/en/courses/cybersecurity).

thumbnail_alex-kotliarskyi-QBpZGqEMsKg-unsplash-_1_ (1) (1).webp

alex-kotliarskyi-QBpZGqEMsKg-unsplash-_1_ (1) (1).webp

Meningkatnya Ancaman Phishing pada tahun 2025: Mengapa Kewaspadaan Karyawan Sangat Penting dalam Keamanan Digital

###### 11 Desember 2024

Microsoft merespons kerentanan yang dieksploitasi secara aktif dengan merilis pemutakhiran keamanan utama untuk produk-produknya, termasuk Windows, Office, SharePoint, dan Hyper-V. Karena serangan yang sedang berlangsung telah dilaporkan, administrator versi Windows Desktop dan Windows Server saat ini disarankan untuk memastikan bahwa Pembaruan Windows diaktifkan dan patch keamanan terbaru telah diinstal.

Banyak versi Windows 10 dan Windows 11, serta banyak versi Windows Server, termasuk 2008 dan 2022, terpengaruh oleh [kerentanan yang saat ini dieksploitasi](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49138) (CVE-2024-49138, diklasifikasikan sebagai risiko “tinggi”). Penyerang yang berhasil diberikan izin pengguna yang ditingkatkan, termasuk hak istimewa tingkat sistem, yang dapat menyebabkan kerusakan serius. Serangan ini sering kali menggunakan kombinasi kerentanan untuk mengeksekusi kode berbahaya. Microsoft belum mengungkapkan informasi mengenai skala serangan ini atau bagaimana serangan tersebut dilakukan.

Versi Windows dan Windows Server saat ini mencakup kerentanan signifikan ([CVE-2024-49112](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49112)) yang memengaruhi Protokol Akses Direktori Ringan (LDAP). Belum ada rincian tentang bagaimana serangan ini terjadi atau bagaimana administrator mengenali sistem yang terkena dampak. Microsoft menyarankan administrator untuk memutuskan sambungan pengontrol domain dari Internet jika mereka gagal menyebarkan pembaruan keamanan ini secara tepat waktu.

Kerentanan tambahan pada tingkat ancaman “tinggi” telah ditemukan di sejumlah komponen Windows yang rawan malware, seperti Layanan Desktop Jarak Jauh dan Hyper-V. Office juga rentan terhadap serangan virus dan peretas dapat memperoleh dan menggunakan data tanpa izin.

Microsoft juga memperbaiki kelemahan keamanan yang sudah aktif diserang selama Patch Day bulan November ini.

_Siap melindungi dunia digital? Bergabunglah dengan Code Labs Academy_[_Cybersecurity Bootcamp_](/courses/cybersecurity) _dan dapatkan keterampilan langsung yang Anda butuhkan untuk mempertahankan diri dari ancaman cyber._

thumbnail_tadas-sar-T01GZhBSyMQ-unsplash-_2_ (1) (1).webp

tadas-sar-T01GZhBSyMQ-unsplash-_2_ (1) (1).webp

Microsoft merilis pembaruan keamanan kritis untuk Windows dan Office di tengah eksploitasi aktif

###### 12 November 2024

[Amazon](https://www.amazon.com/) mengakui bahwa pelanggaran keamanan di vendor pihak ketiga menyebabkan kebocoran data yang memengaruhi informasi karyawan. Hanya informasi kontak bisnis karyawan, termasuk alamat email, nomor telepon, dan lokasi gedung, yang disusupi; baik sistem Amazon maupun AWS tidak terkena dampak langsung.

Amazon dilaporkan tidak memiliki akses terhadap data sensitif, seperti informasi keuangan atau nomor Jaminan Sosial, namun menolak menyebutkan berapa banyak karyawan yang terkena dampaknya. [Menurut Amazon](https://techcrunch.com/2024/11/11/amazon-confirms-employee-data-stolen-after-hacker-claims-moveit-breach/), pemasok telah memperbaiki kelemahan keamanannya yang menyebabkan peretasan.

Konfirmasi ini muncul setelah seorang peretas, dengan nama samaran "Nam3L3ss", mengaku telah mempublikasikan data dari Amazon dan 24 perusahaan besar lainnya di forum terkenal BreachForums. Dugaan eksploitasi besar-besaran terhadap [MOVEit Transfer pada tahun 2023](https://www.emsisoft.com/en/blog/44123/unpacking-the-moveit-breach-statistics-and-lysis/) (kelemahan besar dalam menggunakan angka nol Kerentanan hari ini dalam solusi transfer file Progress Software) dilaporkan mengakibatkan perolehan lebih dari 2,8 juta baris data.

Kelompok ransomware Clop bertanggung jawab atas peretasan MOVEit, yang memengaruhi lebih dari 1.000 perusahaan, termasuk kontraktor pemerintah AS Maximus, Departemen Kebijakan dan Pembiayaan Perawatan Kesehatan Colorado, dan Departemen Transportasi Oregon.

Dengan ancaman siber yang terus berkembang dan semakin canggih, insiden seperti ini menyoroti pentingnya keamanan siber bagi semua jenis bisnis. Pelanggaran data menjadi lebih sering dan serius, hal ini menunjukkan pentingnya kebutuhan akan spesialis keamanan siber yang berkualifikasi yang dapat mendeteksi kelemahan dan melindungi data pribadi.

Jika Anda memiliki minat yang kuat terhadap keamanan siber atau ingin memulai industri yang sedang berkembang ini, [Code Labs Academy](/) menawarkan [kamp pelatihan keamanan siber](/courses) yang komprehensif /keamanan siber) yang akan memberi Anda keterampilan dan informasi yang Anda butuhkan. Pelajari cara mempertahankan data organisasi Anda, menangkis serangan siber, dan mempertahankan keunggulan Anda di bidang dengan permintaan tinggi.

Keamanan siber

Berlin Menyambut Pwn2own 2025: Inovasi AI dan Peretasan Kompetitif