IT News פורטל המחשוב העסקי וההייטק של ישראל
המחקר שנערך ב-Pwn2Own מאפשר לטרנד מיקרו להגן על לקוחותיה מפני מתקפות zero day בממוצע 71 יום לפני התעשייה
ענקית הסייבר טרנד מיקרו הודיעה כי העניקה פרסים בסך כולל של 1,024,750 דולר במסגרת תחרות Pwn2Own Ireland שנועדה לקדם מחקר אבטחה אתי. במסגרת התחרות חשפו המתמודדים 73 חולשות zero day ייחודיות במכשירים שונים, ביניהם מדפסות, מערכות אחסון רשת, מכשירי בית חכם, ציוד מעקב, ציוד רשת ביתית ונתבים, סמארטפונים מתקדמים וטכנולוגיה לבישה.
Summoning Team הוכרזו כמנצחי התחרות – "Master of Pwn"
לדברי רייצ'ל ג'ין, סמנ"כלית פלטפורמות ועסקים בטרנד: "המשימה שלנו היא לפעול בגישה פרו אקטיבית ולאסוף את מודיעין האיומים המשמעותי ביותר בתעשייה. 73 חולשות יום אפס שהתגלו ב-Pwn2Own יסייעו באופן ישיר להפוך את העולם הדיגיטלי למקום בטוח יותר. אנו גאים לאפשר לספקים לתקן את החולשות הללו תוך מתן הגנה ללקוחותינו מפני ניצול לרעה, הרבה לפני כל ספק אבטחת סייבר אחר. ככל שסיכוני הסייבר הגלובלי גוברים, תחרות Pwn2Own מהווה כלי חיוני כדי להישאר צעד אחד לפני התוקפים".
המחקר שנערך ב-Pwn2Own מאפשר לטרנד מיקרו להגן על לקוחותיה מפני מתקפות zero day בממוצע 71 יום לפני התעשייה, יתרון משמעותי במאבק המתמשך נגד פושעי סייבר.
במסגרת Pwn2Own, התחרו החוקרים על פרסים כספיים בסך כולל של למעלה מ-2 מיליון דולר. בין רגעי השיא:
- בן ר. וג'ורג'י ג'י מ-Interrupt Labs ניצלו באג מסוג Improper Input Validation כדי לפרוץ לגלקסי S25 של סמסונג, כולל מצלמה ומעקב מיקום – וזכו ב-50,000 דולר.
- קן גאנון מ־Mobile Hacking Lab, ודימיטריוס ולסמאראס מ-Summoning Team ניצלו חמישה באגים שונים כדי לפרוץ לגלקסי S25 של סמסונג, וזכו גם הם ב-50,000 דולר.
- בונג'ון קו ואוונגלוס דראביגאס מצוות DDOS ניצלו שמונה באגים שונים, כולל הזרקות מרובות, כדי לבצע מתקפת "SOHO Smashup" על נתב QNAP Qhora-322 ומכשיר NAS מסוג TS-453E של QNAP וזכו ב-100,000 דולר.
- dmdung מ-STAR Labs SG Pte. Ltd ניצל באג גישה חריגה יחיד (OOB Access) כדי פרוץ לרמקול החכם Sonos Era 300, וזכה ב-50,000 דולר.
- סינה חירקה ומקולי הדסון מ-Summoning Team ניצלו שתי חולשות כדי לפרוץ למערכת ActiveProtect Appliance DP320 של
- צוות Z3 חזר בו מכוונתו להדגים מתקפת zero click על וואטסאפ, אך שיתף את ממצאיו עם Trend Micro ZDI ומטא במטרה לוודא שכל חולשה אפשרית תטופל.
למידע נוסף על Pwn2Own Ireland 2025, ראו: https://www.zerodayinitiative.com/blog/2025/10/23/pwn2own-ireland-2025-day-three-and-master-of-pwn
התחרות הבאה, Pwn2Own Automotive, תתקיים בטוקיו, יפן בתאריכים 21-23 בינואר 2026.
אודות טרנד מיקרו
טרנד מיקרו היא מובילת אבטחת סייבר גלובלית, המסייעת להפוך את העולם לבטוח יותר בהעברת מידע דיגיטלי. לטרנד מיקרו ניסיון של עשרות שנים בתחום אבטחת המידע, מחקר איומים וחדשנות המשכית. פלטפורמת אבטחת הסייבר מבוססת AI, של טרנד מיקרו מגינה על מאות אלפי ארגונים ומיליוני יחידים בסביבות ענן, רשתות תקשורת, התקנים ונקודות קצה. כמובילה בתחום ההגנה בסביבת ענן והגנה ארגונית, הפלטפורמה של טרנד מיקרו מספקת טכניקות עוצמתיות מגוונות להגנה מפני איומים, אופטימליות לסביבות ענן כמו AWS, מיקרוסופט וגוגל וכן כלי שליטה ובקרה מרכזית לאיתור טוב יותר ותגובה. טרנד מיקרו פועלת בישראל למעלה מ-20 שנה, ומעסיקה ברחבי העולם מעל 7000 עובדים על פני 70 מדינות. www.TrendMicro.com
