{"id":37054,"date":"2019-10-31T22:15:30","date_gmt":"2019-10-31T19:15:30","guid":{"rendered":"https:\/\/prohoster.info\/blog\/pwnie-awards-2019-naibolee-sushhestvennye-uyazvimosti-i-provaly-v-bezopasnosti\/"},"modified":"2019-10-31T22:15:30","modified_gmt":"2019-10-31T19:15:30","slug":"pwnie-awards-2019-naibolee-sushhestvennye-uyazvimosti-i-provaly-v-bezopasnosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/pwnie-awards-2019-naibolee-sushhestvennye-uyazvimosti-i-provaly-v-bezopasnosti","title":{"rendered":"Pwnie Awards 2019: de mest betydningsfulde s\u00e5rbarheder og sikkerhedsfejl","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>P\u00e5 den nyligt afholdte konference Black Hat USA i Las Vegas <noindex><a rel=\"nofollow\" href=\"https:\/\/pwnies.com\/\">blev der afholdt<\/a><\/noindex> en prisceremoni <noindex><a rel=\"nofollow\" href=\"https:\/\/pwnies.com\">Pwnie Awards 2019<\/a><\/noindex>, hvor de mest betydningsfulde s\u00e5rbarheder og absurde fiaskoer inden for computersikkerhed er blevet fremh\u00e6vet. Pwnie Awards betragtes som en pendant til Oscarerne og de Gyldne Framboer i computersikkerhed og afholdes \u00e5rligt siden 2007. <\/p>\n<p>Vigtige <noindex><a rel=\"nofollow\" href=\"https:\/\/pwnies.com\/winners\/\">vindere<\/a><\/noindex> og <noindex><a rel=\"nofollow\" href=\"https:\/\/pwnies.com\/nominations\">kategorierne<\/a><\/noindex>: <\/p>\n<ul>\n<li class=\"l\"> <b>Bedste serverfejl<\/b>. Tildeles for opdagelsen og udnyttelsen af den mest teknisk komplekse og interessante fejl i en netv\u00e6rkstjeneste. Vinderne anerkendes for  <noindex><a rel=\"nofollow\" href=\"https:\/\/www.blackhat.com\/us-19\/briefings\/schedule\/#infiltrating-corporate-intranet-like-nsa---pre-auth-rce-on-leading-ssl-vpns-15545\">at have opdaget<\/a><\/noindex> en s\u00e5rbarhed hos VPN-udbyderen Pulse Secure, hvis VPN-service anvendes af Twitter, Uber, Microsoft, sla, SpaceX, Akamai, Intel, IBM, VMware, den amerikanske fl\u00e5de, ministeriet for indenlandsk sikkerhed (DHS) i USA og sandsynligvis halvdelen af selskaberne p\u00e5 Fortune 500-listen. Forskere fandt en bagd\u00f8r, der tillader en uautoriseret angriber at \u00e6ndre enhver brugers adgangskode. Muligheden for at udnytte problemet til at f\u00e5 root-adgang til VPN-serveren, hvor kun HTTPS-porten er \u00e5ben, er blevet demonstreret;\n<p>Blandt de ikke-prisbel\u00f8nnede kandidater kan n\u00e6vnes: <\/p>\n<ul>\n<li class=\"l\"> En s\u00e5rbarhed, der kan udnyttes f\u00f8r godkendelsesprocessen <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/orangetw\/awesome-jenkins-rce-2019\">ASLR i programmer med setuid-flaget og bestemme adressefordelingen i de indl\u00e6ste biblioteker gennem manipulation af milj\u00f8variablen LD_PREFER_MAP_32BIT_EXEC.<\/a><\/noindex> i Jenkins' kontinuerlige integrationssystem, der muligg\u00f8r udf\u00f8relse af kode p\u00e5 serveren. S\u00e5rbarheden udnyttes aktivt af bots til at organisere kryptovaluta-minedrift p\u00e5 serverne;\n<li class=\"l\"> Kritisk <noindex><a rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=50819\">ASLR i programmer med setuid-flaget og bestemme adressefordelingen i de indl\u00e6ste biblioteker gennem manipulation af milj\u00f8variablen LD_PREFER_MAP_32BIT_EXEC.<\/a><\/noindex> i mailserveren Exim, der tillader udf\u00f8relse af kode p\u00e5 serveren med root-rettigheder;\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/sec-consult.com\/en\/blog\/2018\/10\/millions-of-xiongmai-video-surveillance-devices-can-be-hacked-via-cloud-feature-xmeye-p2p-cloud\/\">S\u00e5rbarheder<\/a><\/noindex> i Xiongmai XMeye P2P IP-kameraer, der tillader overtagelse af enheden. Kamererne blev leveret med en ingeni\u00f8r-adgangskode og brugte ikke digital signaturkontrol ved firmwareopdateringer;\n<li class=\"l\"> Kritisk <noindex><a rel=\"nofollow\" href=\"https:\/\/portal.msrc.microsoft.com\/en-US\/security-guidance\/advisory\/CVE-2019-0708\">ASLR i programmer med setuid-flaget og bestemme adressefordelingen i de indl\u00e6ste biblioteker gennem manipulation af milj\u00f8variablen LD_PREFER_MAP_32BIT_EXEC.<\/a><\/noindex> i implementeringen af RDP-protokollen i Windows, der tillader fjernudf\u00f8relse af egen kode;\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=50177\">S\u00e5rbarhed<\/a><\/noindex> i WordPress, som har forbindelse til upload af PHP-kode under d\u00e6kke af billeder. Problemet giver mulighed for at k\u00f8re vilk\u00e5rlig kode p\u00e5 serveren med publikationsforfatterens (Author) rettigheder p\u00e5 webstedet;\n<\/ul>\n<li class=\"l\"> <b>Bedste klientsoftwarefejl<\/b>. Vinderne er anerkendt for den let udnyttelige <noindex><a rel=\"nofollow\" href=\"https:\/\/nvd.nist.gov\/vuln\/detail\/CVE-2019-6223\">ASLR i programmer med setuid-flaget og bestemme adressefordelingen i de indl\u00e6ste biblioteker gennem manipulation af milj\u00f8variablen LD_PREFER_MAP_32BIT_EXEC.<\/a><\/noindex> fejl i Apples FaceTime-gruppeopkaldssystem, der g\u00f8r det muligt for initiatoren af gruppeopkaldet at tvinge modtageren til at besvare opkaldet (f.eks. til aflytning og overv\u00e5gning).\n<p>Prisen blev ogs\u00e5 k\u00e6mpet om af: <\/p>\n<ul>\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=50679\">S\u00e5rbarhed<\/a><\/noindex> i WhatsApp, der g\u00f8r det muligt at udf\u00f8re sin kode ved at sende et specielt formateret telefonsvar;\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/bugs.chromium.org\/p\/chromium\/issues\/detail?id=899689\">S\u00e5rbarhed<\/a><\/noindex> i grafikbiblioteket Skia, der anvendes i browseren Chrome, hvilket kan f\u00f8re til hukommelsesskader p\u00e5 grund af flydende punktfejl ved visse geometriske transformationer;\n<\/ul>\n<li class=\"l\"> <b>Den bedste s\u00e5rbarhed, der f\u00f8rer til forh\u00f8jede privilegier<\/b>. Prisen tildeles for opdagelsen af <noindex><a rel=\"nofollow\" href=\"https:\/\/googleprojectzero.blogspot.com\/2019\/01\/voucherswap-exploiting-mig-reference.html\">s\u00e5rbarheder<\/a><\/noindex> i iOS-kernen, som kan udnyttes via ipc_voucher, tilg\u00e6ngelig gennem browseren Safari.\n<p>Prisen blev ogs\u00e5 k\u00e6mpet om af: <\/p>\n<ul>\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/portal.msrc.microsoft.com\/en-US\/security-guidance\/advisory\/CVE-2019-0859\">S\u00e5rbarhed<\/a><\/noindex> i Windows, der giver fuld kontrol over systemet gennem manipulation af funktionen CreateWindowEx (win32k.sys). Problemet blev opdaget under analysen af malware, der udnyttede s\u00e5rbarheden f\u00f8r dens rettelse;\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=50130\">S\u00e5rbarhed<\/a><\/noindex> i runc og LXC, der p\u00e5virker Docker og andre containerisolationssystemer, hvilket g\u00f8r det muligt for en kontrolleret angriber i en isoleret container at \u00e6ndre runc-executabelfilen og opn\u00e5 root-rettigheder p\u00e5 v\u00e6rtssystemet;\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/blog.zecops.com\/vulnerabilities\/exploit-of-cve-2019-7286\/\">S\u00e5rbarhed<\/a><\/noindex> i iOS (CFPrefsDaemon), der tillader omg\u00e5else af isolationsmetoder og udf\u00f8relse af kode med root-rettigheder;\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/nvd.nist.gov\/vuln\/detail\/CVE-2018-9568\">S\u00e5rbarhed<\/a><\/noindex> i TCP-stakken i Linux, der anvendes i Android, hvilket g\u00f8r det muligt for en lokal bruger at h\u00e6ve sine privilegier p\u00e5 enheden;\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=49931\">S\u00e5rbarheder<\/a><\/noindex> i systemd-journald, der tillader opn\u00e5else af root-rettigheder;\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/usn.ubuntu.com\/4077-1\/\">S\u00e5rbarhed<\/a><\/noindex> i v\u00e6rkt\u00f8jet tmpreaper til oprydning i \/tmp, der g\u00f8r det muligt at bevare sin fil hvor som helst i FS;\n<\/ul>\n<li class=\"l\"> <b>Den bedste kryptografiske angreb<\/b>. Tildeles for opdagelsen af de mest betydningsfulde huller i reelle systemer, protokoller og krypteringsalgoritmer. Prisen blev tildelt for opdagelsen af <noindex><a rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=50493\">af s\u00e5rbarheder<\/a><\/noindex> i WPA3 tr\u00e5dl\u00f8se netv\u00e6rkssikkerhedsteknologien og EAP-pwd, der g\u00f8r det muligt at rekonstruere forbindelsesadgangskoden og f\u00e5 adgang til et tr\u00e5dl\u00f8st netv\u00e6rk uden at kende adgangskoden.\n<p>Kandidaterne til prisen inkluderede ogs\u00e5: <\/p>\n<ul>\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=48597\">Metoden<\/a><\/noindex> angreb p\u00e5 PGP- og S\/MIME-kryptering i e-mailklienter;\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/blog.f-secure.com\/cold-boot-attacks\/\">Anvendelse<\/a><\/noindex> metoden til kold genstart for at f\u00e5 adgang til indholdet af krypterede Bitlocker-partitioner;\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=50213\">S\u00e5rbarhed<\/a><\/noindex> i OpenSSL, hvilket muligg\u00f8r adskillelse af situationer med forkert og korrekt padding og forkert MAC. Problemet skyldes forkert h\u00e5ndtering af nul-byte i padding (padding oracle);\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/sec-consult.com\/en\/blog\/2018\/11\/my-name-is-johann-wolfgang-von-goethe-i-can-prove-it\/\">Problemer<\/a><\/noindex> ved brug af identifikationskort i Tyskland, der bruger SAML;\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/www.chromium.org\/chromium-os\/u2f-ecdsa-vulnerability\">Problemet<\/a><\/noindex> med entropien af tilf\u00e6ldige tal i realiseringen af U2F-tokenst\u00f8tte i ChromeOS;\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/monocypher.org\/quality-assurance\/disclosures\">S\u00e5rbarhed<\/a><\/noindex> i Monocypher, som gjorde det muligt at anerkende nul EdDSA-signaturer som gyldige.\n<\/ul>\n<li class=\"l\"> <b>Den mest innovative forskning.<\/b>  Prisen tildeles udvikleren af teknikken <noindex><a rel=\"nofollow\" href=\"https:\/\/gamozolabs.github.io\/fuzzing\/2018\/10\/14\/vectorized_emulation.html\">Vektoriseret emulering<\/a><\/noindex>, der anvender vektoriske instruktioner AVX-512 til at emulere udf\u00f8relsen af programmer, hvilket muligg\u00f8r en betydelig stigning i hastigheden af fuzzing-testning (op til 40-120 milliarder instruktioner pr. sekund). Teknikken tillader at udf\u00f8re 8 64-bit eller 16 32-bit virtuelle maskiner parallelt p\u00e5 hver CPU-kerne med instruktioner til fuzzing-testning af applikationen.\n<p>Til prisen blev nomineret: <\/p>\n<ul>\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/www.mimecast.com\/blog\/2019\/06\/exploit-using-microsoft-excel-power-query-for-remote-dde-execution-discovered\/\">S\u00e5rbarhed<\/a><\/noindex> teknologi Power Query fra MS Excel, der muligg\u00f8r kodens udf\u00f8relse og omg\u00e5else af isoleringsmetoder for applikationer ved \u00e5bning af specielt udformede regneark;\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=50446\">Metoden<\/a><\/noindex> manipulation af autopiloten i Tesla-biler for at fremprovokere k\u00f8rsel ind i den modsatte vejbane;\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/sec-consult.com\/en\/blog\/2019\/02\/reverse-engineering-architecture-pinout-plc\/\">Arbejdet<\/a><\/noindex> med reverse engineering af ASICS-chippen Siemens S7-1200;\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/arxiv.org\/abs\/1808.10250\">SonarSnoop<\/a><\/noindex> \u2014 teknik til sporing af fingerbev\u00e6gelser for at bestemme telefonens l\u00e5sekode, baseret p\u00e5 sonarprincipper \u2014 smartphone's \u00f8verste og nederste h\u00f8jttalere genererer uh\u00f8rlige vibrationer, mens indbyggede mikrofoner opfanger dem for at analysere tilstedev\u00e6relsen af \u200b\u200breflekterede vibrationer fra h\u00e5nden;\n<li class=\"l\"> \t<noindex><a rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=50260\">Udvikling<\/a><\/noindex> i NSA's v\u00e6rkt\u00f8js-tilbagef\u00f8rsel Ghidra;\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/medium.com\/@massarelli\/safe-self-attentive-function-embedding-d80abbfea794\">SAFE<\/a><\/noindex> \u2014 teknik til at identificere brugen af den samme kode i flere eksekverbare filer baseret p\u00e5 analyse af bin\u00e6re samlinger;\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/vulmon.com\/vulnerabilitydetails?qid=CVE-2019-11098&#038;scoretype=cvssv2\">Oprettelse<\/a><\/noindex> metode til at omg\u00e5 Intel Boot Guard-mekanismen for at indl\u00e6se modificerede UEFI-firmware uden kontrol af digital signatur.\n<\/ul>\n<li class=\"l\"> <b>Den mest lammede reaktion fra leverand\u00f8ren<\/b> (Lamest Vendor Response). Nominering for den mest ubegrundede reaktion p\u00e5 en rapport om s\u00e5rbarhed i ens eget produkt. Vinderen blev udviklerne af kryptovaluta-tegnebogen BitFi, der praler af den ekstreme sikkerhed af deres produkt, som i virkeligheden viste sig at v\u00e6re illusorisk, der forf\u00f8lger forskere, der identificerer s\u00e5rbarheder, og som ikke udbetaler lovede pr\u00e6mier for at opdage problemer;\n<p>Blandt kandidaterne til prisen blev ogs\u00e5 overvejet: <\/p>\n<ul>\n<li class=\"l\"> En sikkerhedsforsker anklagede direkt\u00f8ren for Atrient for angreb for at tvinge ham til at slette den rapport om den s\u00e5rbarhed, han havde identificeret, men direkt\u00f8ren afviser h\u00e6ndelsen, og overv\u00e5gningskameraer fangede ikke dette angreb;\n<li class=\"l\"> Virksomheden Zoom forsinkede rettelsen af en kritisk <noindex><a rel=\"nofollow\" href=\"https:\/\/medium.com\/bugbountywriteup\/zoom-zero-day-4-million-webcams-maybe-an-rce-just-get-them-to-visit-your-website-ac75c83f4ef5\">s\u00e5rbarheder<\/a><\/noindex> I deres konferencekommunikationssystem og l\u00f8ste f\u00f8rst problemet efter offentlig omtale. S\u00e5rbarheden gjorde det muligt for en ekstern angriber at f\u00e5 adgang til data fra webkameraer p\u00e5 brugeres macOS, n\u00e5r der blev \u00e5bnet en specielt designet side i browseren (Zoom startede en HTTP-server p\u00e5 klientsiden, der modtog kommandoer fra det lokale program).\n<li class=\"l\"> Manglende evne til at rette <noindex><a rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=51006\">problemet<\/a><\/noindex> med servere til kryptografiske n\u00f8gler OpenPGP, begrundet med at koden er skrevet i det specifikke sprog OCaml og ikke har nogen vedligeholder.\n<\/ul>\n<p><b>Den mest oppustede meddelelse om s\u00e5rbarhed<\/b>. Tildeles for den mest pomp\u00f8se og omfattende d\u00e6kning af problemet p\u00e5 internettet og i medierne, is\u00e6r hvis s\u00e5rbarheden viser sig at v\u00e6re uudnyttelig i praksis. Prisen gik til mediet Bloomberg for <noindex><a rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=49393\">en erkl\u00e6ring<\/a><\/noindex> opdagelsen af spionchips i Super Micro-kort, som ikke blev bekr\u00e6ftet, og kilden n\u00e6vnte faktisk <noindex><a rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=49417\">en helt anden information<\/a><\/noindex>.<\/p>\n<p>Nomineret er: <\/p>\n<ul>\n<li class=\"l\"> S\u00e5rbarheden i libssh, som <noindex><a rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=49453\">ber\u00f8rte<\/a><\/noindex> enkeltserverapplikationer (libssh anvendes n\u00e6sten ikke til servere), men blev pr\u00e6senteret af NCC Group som en s\u00e5rbarhed, der gjorde det muligt at angribe enhver OpenSSH-server.\n<li class=\"l\"> Angreb ved brug af DICOM-billeder. Pointen er, at man kan forberede en eksekverbar fil til Windows, der ser ud som et gyldigt DICOM-billede. Denne fil kan uploades til et medicinsk udstyr og udf\u00f8res.\n<li class=\"l\"> S\u00e5rbarhed <noindex><a rel=\"nofollow\" href=\"https:\/\/thrangrycat.com\/\">Thrangrycat<\/a><\/noindex>, som g\u00f8r det muligt at omg\u00e5 mekanismen for sikker opstart p\u00e5 Cisco-enheder. S\u00e5rbarheden er blevet klassificeret som et oppustet problem, da det kr\u00e6ver root-rettigheder for at angribe, men hvis angriberen allerede har f\u00e5et root-adgang, hvad er der s\u00e5 tilbage af sikkerhed? S\u00e5rbarheden vandt samtidig i kategorien de mest undervurderede problemer, da den muligg\u00f8r indf\u00f8relse af en vedholdende bagd\u00f8r i Flash;\n<\/ul>\n<li class=\"l\"> <b>Den st\u00f8rste fiasko<\/b> (Most Epic FAIL). Sejren tilfaldt Bloomberg for en r\u00e6kke sensationelle artikler med prangende overskrifter, men opfundne fakta, tilbageholdelse af kilder, faldende ned i konspirationsteorier, brugen af termer som \u201ecyberv\u00e5ben\u201c og uacceptable generaliseringer. Blandt andre nominerede:\n<ul>\n<li class=\"l\"> Shadowhammer-angrebet p\u00e5 Asus' firmware-opdateringstjeneste;\n<li class=\"l\"> Hack af BitFi-lageret, reklameret som \u201euigennemtr\u00e6ngeligt\u201c;\n<li class=\"l\"> L\u00e6kager af personlige oplysninger og <noindex><a rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=49366\">tokens<\/a><\/noindex> tilgang til Facebook.\n<\/ul>\n<\/ul>\n<p><noindex><a rel=\"nofollow\" name=\"link\"><\/a><\/noindex><\/p>\n<p>Kilde: <a \ncontent=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=51267\">opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041d\u0430 \u043f\u0440\u043e\u0448\u0435\u0434\u0448\u0435\u0439 \u0432 \u041b\u0430\u0441 \u0412\u0435\u0433\u0430\u0441\u0435 \u043a\u043e\u043d\u0444\u0435\u0440\u0435\u043d\u0446\u0438\u0438 Black Hat USA \u0441\u043e\u0441\u0442\u043e\u044f\u043b\u0430\u0441\u044c \u0446\u0435\u0440\u0435\u043c\u043e\u043d\u0438\u044f \u0432\u0440\u0443\u0447\u0435\u043d\u0438\u044f \u043f\u0440\u0435\u043c\u0438\u0438 Pwnie Awards 2019, \u0432 \u0440\u0430\u043c\u043a\u0430\u0445 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0432\u044b\u0434\u0435\u043b\u0435\u043d\u044b \u043d\u0430\u0438\u0431\u043e\u043b\u0435\u0435 \u0437\u043d\u0430\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0438 \u0430\u0431\u0441\u0443\u0440\u0434\u043d\u044b\u0435 \u043f\u0440\u043e\u0432\u0430\u043b\u044b \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u0438 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438. Pwnie Awards \u0441\u0447\u0438\u0442\u0430\u0435\u0442\u0441\u044f \u0430\u043d\u0430\u043b\u043e\u0433\u043e\u043c \u041e\u0441\u043a\u0430\u0440\u0430 \u0438 \u0417\u043e\u043b\u043e\u0442\u043e\u0439 \u043c\u0430\u043b\u0438\u043d\u044b \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u0438 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438 \u043f\u0440\u043e\u0432\u043e\u0434\u0438\u0442\u0441\u044f \u0435\u0436\u0435\u0433\u043e\u0434\u043d\u043e, \u043d\u0430\u0447\u0438\u043d\u0430\u044f \u0441 2007 \u0433\u043e\u0434\u0430. \u041e\u0441\u043d\u043e\u0432\u043d\u044b\u0435 \u043f\u043e\u0431\u0435\u0434\u0438\u0442\u0435\u043b\u0438 \u0438 \u043d\u043e\u043c\u0438\u043d\u0430\u0446\u0438\u0438: \u041b\u0443\u0447\u0448\u0430\u044f \u0441\u0435\u0440\u0432\u0435\u0440\u043d\u0430\u044f [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-37054","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041d\u0430 \u043f\u0440\u043e\u0448\u0435\u0434\u0448\u0435\u0439 \u0432 \u041b\u0430\u0441 \u0412\u0435\u0433\u0430\u0441\u0435 \u043a\u043e\u043d\u0444\u0435\u0440\u0435\u043d\u0446\u0438\u0438 Black Hat USA \u0441\u043e\u0441\u0442\u043e\u044f\u043b\u0430\u0441\u044c \u0446\u0435\u0440\u0435\u043c\u043e\u043d\u0438\u044f \u0432\u0440\u0443\u0447\u0435\u043d\u0438\u044f \u043f\u0440\u0435\u043c\u0438\u0438 Pwnie.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/da\/blog\/news\/pwnie-awards-2019-naibolee-sushhestvennye-uyazvimosti-i-provaly-v-bezopasnosti\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"da_DK\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47Pwnie Awards 2019: \u043d\u0430\u0438\u0431\u043e\u043b\u0435\u0435 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0438 \u043f\u0440\u043e\u0432\u0430\u043b\u044b \u0432 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041d\u0430 \u043f\u0440\u043e\u0448\u0435\u0434\u0448\u0435\u0439 \u0432 \u041b\u0430\u0441 \u0412\u0435\u0433\u0430\u0441\u0435 \u043a\u043e\u043d\u0444\u0435\u0440\u0435\u043d\u0446\u0438\u0438 Black Hat USA \u0441\u043e\u0441\u0442\u043e\u044f\u043b\u0430\u0441\u044c \u0446\u0435\u0440\u0435\u043c\u043e\u043d\u0438\u044f \u0432\u0440\u0443\u0447\u0435\u043d\u0438\u044f \u043f\u0440\u0435\u043c\u0438\u0438 Pwnie.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/da\/blog\/news\/pwnie-awards-2019-naibolee-sushhestvennye-uyazvimosti-i-provaly-v-bezopasnosti\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T19:15:30+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T19:15:30+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Pwnie Awards 2019: de mest betydningsfulde s\u00e5rbarheder og sikkerhedsfejl | ProHoster","description":"Ved den seneste konference Black Hat USA i Las Vegas fandt der en prisuddeling sted.","canonical_url":"https:\/\/prohoster.info\/da\/blog\/news\/pwnie-awards-2019-naibolee-sushhestvennye-uyazvimosti-i-provaly-v-bezopasnosti","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Pwnie Awards 2019: \u043d\u0430\u0438\u0431\u043e\u043b\u0435\u0435 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0438 \u043f\u0440\u043e\u0432\u0430\u043b\u044b \u0432 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 | ProHoster","og:description":"\u041d\u0430 \u043f\u0440\u043e\u0448\u0435\u0434\u0448\u0435\u0439 \u0432 \u041b\u0430\u0441 \u0412\u0435\u0433\u0430\u0441\u0435 \u043a\u043e\u043d\u0444\u0435\u0440\u0435\u043d\u0446\u0438\u0438 Black Hat USA \u0441\u043e\u0441\u0442\u043e\u044f\u043b\u0430\u0441\u044c \u0446\u0435\u0440\u0435\u043c\u043e\u043d\u0438\u044f \u0432\u0440\u0443\u0447\u0435\u043d\u0438\u044f \u043f\u0440\u0435\u043c\u0438\u0438 Pwnie.","og:url":"https:\/\/prohoster.info\/da\/blog\/news\/pwnie-awards-2019-naibolee-sushhestvennye-uyazvimosti-i-provaly-v-bezopasnosti","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:15:30+00:00","article:modified_time":"2019-10-31T19:15:30+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37054","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-22 05:53:22","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:34:24","updated":"2026-01-22 05:53:22","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/37054","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=37054"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/37054\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=37054"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=37054"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=37054"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}