###### 25. februar 2025

Den anerkjente Hacking-konkurransen Pwn2own vil debutere i Berlin, og gi en unik mulighet for konkurrenter til å ta på seg utfordringer, inkludert en helt ny AI-kategori. Når Pwn2own -konkurransen kommer til Berlin i mai i år, bør tyske IT -sikkerhetsfagfolk merke seg May om sine kalendere. Ved å bruke strenge retningslinjer, må deltakerne utnytte sikkerhetsfeil på kort tid for å vinne betydelige økonomiske insentiver. Inntil de påvirkede programvareprodusentene har gitt ut de nødvendige sikkerhetsoppdateringene, holdes detaljene om disse sårbarhetene trygt under innpakning. Årets konkurranse tar en spennende vending ved å legge til oppgaver sentrert rundt AI-drevne verktøy og applikasjoner.

PWN2own -konkurransen ble grunnlagt av Trend Micro, og begynte i Vancouver i 2007 og har siden vokst til å bli en anerkjent anledning. [Offensivecon](https://www.offensivecon.org/), som er satt til 15. - 17. mai 2025, i Berlin, vil være debutopptreden i år. Pwn2own -arrangørene er håpefulle at de snart vil kunne tilby flere konferanseseter, selv om de allerede har utsolgt.

Ved å bruke konkurransedyktig hacking for å øke cybersecurity er konkurransens hovedmål å styrke programvare og enhetssikkerhet ved å fokusere på kjente feil i nettlesere, operativsystemer og applikasjoner. Totalt 1 million dollar i premiepenger har blitt tildelt av arrangørene i år for å stimulere og anerkjenne vellykkede utnyttelser.

Med Tesla som en stor partner, øker arrangementet også bevisstheten om elektriske kjøretøyer. Deltakerne kan undersøke og dra nytte av mulige sikkerhetsfeil i bilprogramvare, et raskt utvidende interesseområde, takket være dette fokuset. En sky-native/container-kategori ble lagt til i fjor, og [årets begivenhet har vokst](https://www.zerodayinitiative.com/blog/2025/2/24/announcing-pwn2own-berlin-2025) for å inkludere AI Verktøy fra tekniske behemoths som Chroma og Nvidia. I henhold til denne nye kategorien kan deltakerne motta opptil $ 40.000 USD hvis de er i stand til å kjøre ondsinnet kode.

Gjennom konkurransen tjener deltakerne "Master of PWN" -poeng i tillegg til å konkurrere om pengepremier. Turneringen blir gjort enda mer spennende av det faktum at disse poengene brukes til å velge det samlede vinnerlaget. Detaljer om kravene og reglene for Berlin -utgaven av PWN2Own er [tilgjengelig online](https://www.zerodayinitiative.com/pwn2ownberlin2025Rules.html) for personer som er interessert i å delta eller lære mer om turneringen. Dette gir potensielle konkurrenter en grundig innsikt.

Få den praktiske erfaringen du trenger for å lykkes med cybersecurity. Vår [cybersecurity bootcamp](/no/courses/cybersecurity) tilbyr virkelige prosjekter og ekspert mentorskap for å hjelpe deg med å bygge ferdighetene arbeidsgivere leter etter. Utforsk programmet vårt og begynn å beskytte fremtiden for teknologi!

thumbnail_shamin-haky-RIk-i9rXPao-unsplash-_1_ (1) (1).webp

shamin-haky-RIk-i9rXPao-unsplash-_1_ (1) (1).webp

Berlin ønsker velkommen til PWN2OWN 2025: AI Innovations and Competitive Hacking

Søndag 9. februar feiret verden tryggere internettdag, en årlig begivenhet som tar sikte på å gjøre internett til et tryggere og mer ansvarlig miljø for alle, med fokus på beskyttelse av barn og unge. Den andre dagen i den andre uken i februar er ofte når denne hendelsen oppstår. Det forklarer hvordan hver enkelt av oss kan bidra til å skape et bedre, tryggere online fellesskap og gir en mulighet til å fokusere på den positive bruken av teknologi. Barn, foreldre, lærere, sosionomer, rettshåndhevelse, bedrifter, lovgivere og andre oppfordres alle til å samarbeide for å forbedre internett. Hvert år blir et tema som tar for seg aktuelle spørsmål og fremskritt i det digitale riket valgt for å minne om tryggere internettdag.

Internasjonale lovgivningsrammer som [EUs generelle databeskyttelsesforordning](https://gdpr.eu/what-is-gdpr/) tar sikte på å sikre personopplysninger med spesielle beskyttelse for mindreårige. Sosiale nettverk har aldersbegrensninger, vanligvis minimum 13, og krever foreldres samtykke for brukere under 16 år for å overholde denne forskriften og øke sikkerheten.

Aldersbekreftelse er fortsatt et stort problem da selskaper prøver å balansere sikkerhet og brukernes personvern. Ved å overvåke aktivitet og bestemme alder, kan kunstig intelligens og andre avanserte teknologier forhindre barn i å se på mot kritikkinnhold eller delta i skadelige online aktiviteter.

For å beskytte sine unge brukere har selskaper på sosiale medier som Tiktok, Instagram og Snapchat iverksatt strenge tiltak. Disse inkluderer innholdsfilter, personverninnstillinger som begrenser offentlig visning, og verktøy for å blokkere uoppfordrede meldinger fra fremmede. I et forsøk på å beskytte barn mot upassende innhold, tillater Tiktok bare brukere som er minst 18 år å starte live streaming. Instagram opprettholder personvernet til unge brukers kontoer ved å håndheve regler som forbyr personer over 19 å sende direkte meldinger til barn under 18 år. Ved å begrense meldinger til tilkoblede mennesker og vedlikeholde private vennelister, reduserer Snapchat sosialt press.

Overvåkede modus er tilgjengelige på smarttelefoner og apper, slik at foreldrene kan overvåke og administrere innholdet barna kan få tilgang til. Filtrering av spesifikke ord i søk er et av dem. For eksempel er YouTube begrenset til brukere som er minst 18 år, men tilbyr YouTube -barn som erstatning for yngre seere. Med alternativer som tidsbegrensninger og bruksperioder for apper, kan enheter begrense tilgangen ytterligere.

Å forbedre internettsikkerheten for alle brukere er det endelige målet hvis å beskytte barn er hovedmålet med tryggere internettdag. Denne dagen minner alle brukere, uansett alder, om fortsatt innsats som trengs for å sikre at internett fortsetter å være et rom for kreativitet, mulighet og sikkerhet. Siden ingen programvare fullstendig kan erstatte foreldretilsyn og veiledning, er det til slutt foreldrenes plikt å snakke med barna sine om de mulige farene ved sosiale medier. Som svar på nye risikoer og det økende behovet for omfattende online sikkerhet, forbedrer disse plattformene kontinuerlig sikkerhetsprotokollene.

Online [Cybersecurity Courses](/no/courses/cybersecurity) med fleksible tidsplaner | [N_o_t_r_a_n_s_l_a_t_e_0]

thumbnail_annie-spratt-xKJUnFwfz3s-unsplash (1) (1).webp

annie-spratt-xKJUnFwfz3s-unsplash (1) (1).webp

Safer Internet Day 2025: Forening for en sikrere online fremtid for barn og unge

Sikkerhetseksperter har oppdaget en hackingoperasjon som retter seg mot nettsteder ved å bruke utdaterte WordPress -versjoner og plugins for å endre innhold og lure brukere til å installere malware. Simon Wijckmans, grunnlegger og administrerende direktør for online sikkerhetsoppstart C/Side, [fortalte TechCrunch](https://techcrunch.com/2025/01/29/hacker-ar-hijacking-wordpress-sites-to-push-windows-and-and-and-mac-malware/) Innsatsen pågår fortsatt. Angripere har tenkt å distribuere skadelig programvare som stjeler passord og personlig informasjon fra Windows og Mac -brukere. C/Side har oppdaget at noen infiserte nettsteder er blant de mest populære på internett.

Himanshu Anand, en forsker ved C/side, [beskrev operasjonen](https://cside.dev/blog/10-000-wordpress-Websites-found-delivering-macos-and-microsoft-malware) som en "spray og betale "strategi som tar sikte på å infisere enhver besøkende på disse nettstedene i stedet for spesifikke mål. Infiserte WordPress -nettsteder presenterer brukere en falsk Chrome -oppdateringsmelding som, hvis de er akseptert, resulterer i nedlasting av en ondsinnet fil forkledd som en oppdatering. Wijckmans varslet Automattic, selskapet bak WordPress.com, og ga dem informasjon om de ondsinnede nettstedene.

Selv om den automatiske representanten Megan Fox nektet å kommentere, fant C/Side mer enn 10.000 potensielt berørte nettsteder. Organisasjonen oppdaget ondsinnede skript på en rekke domener gjennom webskanninger og omvendte DNS -oppslag, noe som førte til oppdagelsen av flere berørte nettsteder.

Denne hackingkampanjen fremmer to typer informasjonsstjelende malware: AMOS, som er rettet mot Mac-brukere, og Socgholish, som er rettet mot Windows-brukere. I følge Sentinelones [Mai 2023-rapport](https://www.sentinelone.com/blog/atomic-stealer-threat-actor-spawns-second-variant-of-macos-malware-sold-on-telegram/?ref=content.cside.dev), Amos er en informasjonsstjeler som er ment å samle sensitiv informasjon som brukernavn, passord og legitimasjon av digital valuta, noe som kan føre til brudd på tilleggsregnskap. MacOS Security -spesialist Patrick Wardle påpekte at installasjon av AMOS krever mange trinn, noe som indikerer at Apples sikkerhetsforsvar er spenstige.

Til tross for enkelheten i hacking-taktikken, som stolte på villedende oppdateringshjul, gjentar kampanjen viktigheten av å bruke ekte [programvareoppdateringer](https://techcrunch.com/2025/01/29/hackers-are-hijacking-wordpress-nettsteder-til-push-windows-and-mac-malware/) og laste ned pålitelige apper for å beskytte personlige enheter. Denne typen skadelig programvare og legitimasjonstyveri har vært assosiert med store hacks og datainnbrudd, inkludert majoren [2024-hendelsen som involverer Snowflake](https://techcrunch.com/2024/06/05/snowflake-customer-password-found-online-infostealing-malware/) og kundenes stjålne passord.

Lær om [n_o_t_r_a_n_s_l_a_t_e_0] 's [cybersecurity bootcamp](/courses/cybersecurity) og start karrieren din i cybersecurity i dag!

thumbnail_shamin-haky-YF7iYfmF488-unsplash (1) (1).webp

shamin-haky-YF7iYfmF488-unsplash (1) (1).webp

Hacking Alert: Utdaterte WordPress -nettsteder som er målrettet mot malware -distribusjon av nettkriminelle

[Ifølge en fersk rapport](https://www.netskope.com/netskope-threat-labs/cloud-threat-report/cloud-and-threat-report-january-2025) fra sikkerhetsfirmaet [Netskope](https://www.netskope.com/), ble ansattes klikk på phishing-nettsteder nesten tredoblet i fjor sammenlignet med 2023. Nettsteder for skylagring ble ofte målrettet mot mer enn 0,8 %. av ansatte som klikker på disse lenkene, en merkbar økning fra mindre enn 0,3 prosent i 2023 året før. De farlige koblingene oppdages ofte gjennom søkemotorer og ansatte fortsetter å klikke på phishing-lenker selv etter å ha blitt opplært. De er ofte mindre årvåkne når de søker på Internett, men mer oppmerksomme på e-postangrep.

Ansatte i flere selskaper får opplæring i phishing. Forskere antar at kognitiv tretthet på grunn av det høye antallet phishing-forsøk og kreativiteten til angripere kan være årsaken til at folk fortsetter å klikke på uredelige nettsteder. Å skille mellom falske nettsteder har blitt vanskeligere. Forskere mener at de fleste lenkeklikk kommer fra andre kilder fordi bevisstheten om e-postfisking nå er godt anerkjent.

Søkemotornettfisking er på vei oppover. Nesten 20 % av klikkene på phishing-lenker kom fra søkemotorer. For å sikre at uredelige nettsteder vises høyt i søkeresultatene, har nettkriminelle plassert annonser på dem eller endret søkemotoroptimalisering. Ti prosent av disse klikkene var til kommersielle nettsteder. Nettadresser for nettfisking har også blitt oppdaget skjult i annonser og kommentarer på teknologi-, forretnings- og underholdningsnettsteder. AI brukes av nettleserprodusenter for å beskytte mot phishing-nettsteder.

Mer enn 25 % av klikkene på phishing-lenker førte brukere til falske påloggingssider for skytjenester, noe som gjør dem til et hovedmål for angripere som ønsker å få tilgang til konfidensiell bedriftsinformasjon og muligens flere ofre. Med over 42 % av phishing-klikkene var Microsoft den mest målrettede skyapplikasjonen. Adobe Cloud kommer på andreplass med 18 % og DocuSign på tredjeplass med 15 %.

Shadow IT Danger: Ansattes bruk av personlige skyapplikasjoner setter bedriftsdata i enda større risiko. Mer enn 25 % av arbeiderne sender inn data til disse appene, og 88 % av arbeiderne bruker dem minst én gang i måneden. Noen ganger, på grunn av automatisk sikkerhetskopiering av smarttelefoner, havner profesjonelt innhold utilsiktet i personlige skykontoer. Fordi de ofte inneholder lenker til videochatter eller møtenotater, er jobbmeldinger sendt fra private e-postadresser og personlige kalenderavtaler også farlige. Nylig målrettet en phishing-svindel Google Kalender.

Ansatte har brukt generative AI-applikasjoner i 94 % av bedriftene. Nesten 75 % av selskapene begrenser minst én av disse applikasjonene for å forhindre at data lekker til AI-leverandører. Appene QuillBot, Beautiful.ai og AiChatting ble blokkert oftest. For å kontrollere dataflyten bruker 45 % av selskapene teknikker for å forhindre tap av data. Omtrent en tredjedel bruker coachingverktøy for å varsle brukere når et AI-verktøy i organisasjonen er upassende for sensitive data.

Ved å bruke anonymiserte bruksdata for produktene sine, undersøkte Netskope risikoene observert blant kundene mellom november 2023 og 2024 for studien; analysen tok imidlertid ikke hensyn til virkningen av disse angrepene.

Led kampen mot cybertrusler med[Code Labs Academys Cybersecurity Bootcamp](/en/courses/cybersecurity).

thumbnail_alex-kotliarskyi-QBpZGqEMsKg-unsplash-_1_ (1) (1).webp

alex-kotliarskyi-QBpZGqEMsKg-unsplash-_1_ (1) (1).webp

Økende phishing-trusler i 2025: Hvorfor ansattes årvåkenhet er kritisk i digital sikkerhet

###### 11. desember 2024

Microsoft reagerte på en aktivt utnyttet sårbarhet ved å gi ut viktige sikkerhetsoppgraderinger for produktene sine, inkludert Windows, Office, SharePoint og Hyper-V. Ettersom pågående angrep har blitt rapportert, rådes administratorer av gjeldende versjoner av Windows Desktop og Windows Server til å sørge for at Windows Update er aktivert og de nyeste sikkerhetsoppdateringene er installert.

Mange versjoner av Windows 10 og Windows 11, samt mange versjoner av Windows Server, inkludert 2008 og 2022, er berørt av [for øyeblikket utnyttet sårbarhet](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49138) (CVE-2024-49138, klassifisert som "høy" risiko). Vellykkede angripere får forbedrede brukertillatelser, inkludert systemnivåprivilegier, som kan forårsake alvorlig skade. Disse angrepene bruker ofte en kombinasjon av sårbarheter for å utføre ondsinnet kode. Microsoft har ikke avslørt informasjon om omfanget av disse angrepene eller hvordan de utføres.

Nåværende versjoner av Windows og Windows Server inkluderer en betydelig sårbarhet ([CVE-2024-49112](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49112)) som påvirker Lightweight Directory Access Protocol (LDAP). Det er ennå ingen detaljer om hvordan disse angrepene finner sted eller hvordan administratorer kan gjenkjenne berørte systemer. Microsoft råder administratorer til å koble domenekontrollere fra Internett hvis de ikke klarer å distribuere denne sikkerhetsoppdateringen i tide.

Ytterligere sårbarheter på "høyt" trusselnivå har blitt oppdaget i en rekke Windows-komponenter som er utsatt for skadelig programvare, for eksempel Remote Desktop Services og Hyper-V. Office er også utsatt for virusangrep og hackere kan skaffe og bruke data uten autorisasjon.

Microsoft fikset også en sikkerhetsfeil som allerede var under aktivt angrep under denne oppdateringsdagen i november.

_Er du klar til å beskytte den digitale verden? Bli med Code Labs Academys_[_Cybersecurity Bootcamp_](/courses/cybersecurity) _og få de praktiske ferdighetene du trenger for å forsvare deg mot cybertrusler._

thumbnail_tadas-sar-T01GZhBSyMQ-unsplash-_2_ (1) (1).webp

tadas-sar-T01GZhBSyMQ-unsplash-_2_ (1) (1).webp

Microsoft slipper kritiske sikkerhetsoppdateringer for Windows og Office midt i aktive utnyttelser

###### 12. november 2024

[Amazon](https://www.amazon.com/) innrømmet at et sikkerhetsbrudd hos en tredjepartsleverandør førte til en datalekkasje som påvirket ansattes informasjon. Bare ansattes forretningskontaktinformasjon, inkludert e-postadresser, telefonnumre og bygningssteder, ble kompromittert; verken Amazon- eller AWS-systemer ble direkte påvirket.

Amazon har angivelig ikke tilgang til sensitive data, som finansiell informasjon eller personnummer, men nekter å si hvor mange ansatte som ble berørt. [Ifølge Amazon](https://techcrunch.com/2024/11/11/amazon-confirms-employee-data-stolen-after-hacker-claims-moveit-breach/), har leverandøren siden fikset sikkerhetsfeilen som forårsaket hacket.

Bekreftelsen kommer etter at en hacker, som går under pseudonymet «Nam3L3ss», hevdet å ha publisert data fra Amazon og 24 andre store selskaper på det kjente forumet BreachForums. Den påståtte massive utnyttelsen av [MOVEit Transfer i 2023](https://www.emsisoft.com/en/blog/44123/unpacking-the-moveit-breach-statistics-and-analysis/) (en stor feil ved å bruke en null -dagers sårbarhet i Progress Softwares filoverføringsløsning) resulterte angivelig i anskaffelse av mer enn 2,8 millioner rader med data.

Clop-ransomware-gruppen var ansvarlig for MOVEit-hacket, som berørte mer enn 1000 selskaper, inkludert den amerikanske myndigheten Maximus, Colorado Department of Health Care Policy and Financing, og Oregon Department of Transportation.

Med cybertrusler som stadig vokser og blir mer sofistikerte, fremhever hendelser som dette den kritiske betydningen av cybersikkerhet for virksomheter av alle typer. Datainnbrudd blir hyppigere og mer alvorlige, noe som understreker det kritiske behovet for kvalifiserte cybersikkerhetsspesialister som kan oppdage svakheter og beskytte private data.

Hvis du har en sterk interesse for cybersikkerhet eller ønsker å komme i gang i denne voksende bransjen, tilbyr [Code Labs Academy](/) en omfattende [cybersecurity bootcamp](/courses) /cybersecurity) som vil gi deg ferdighetene og informasjonen du trenger. Lær hvordan du forsvarer organisasjonens data, avverger nettangrep og opprettholder forspranget i et felt med høy etterspørsel.

Cybersikkerhet

Berlin ønsker velkommen til PWN2OWN 2025: AI Innovations and Competitive Hacking