{"id":37054,"date":"2019-10-31T22:15:30","date_gmt":"2019-10-31T19:15:30","guid":{"rendered":"https:\/\/prohoster.info\/blog\/pwnie-awards-2019-naibolee-sushhestvennye-uyazvimosti-i-provaly-v-bezopasnosti\/"},"modified":"2019-10-31T22:15:30","modified_gmt":"2019-10-31T19:15:30","slug":"pwnie-awards-2019-naibolee-sushhestvennye-uyazvimosti-i-provaly-v-bezopasnosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/pwnie-awards-2019-naibolee-sushhestvennye-uyazvimosti-i-provaly-v-bezopasnosti","title":{"rendered":"Pwnie Awards 2019: de belangrijkste kwetsbaarheden en beveiligingsfouten","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Op de afgelopen Black Hat USA-conferentie in Las Vegas <noindex><a rel=\"nofollow\" href=\"https:\/\/pwnies.com\/\">vond plaats<\/a><\/noindex> de prijsuitreiking <noindex><a rel=\"nofollow\" href=\"https:\/\/pwnies.com\">Pwnie Awards 2019<\/a><\/noindex>, waarin de meest significante kwetsbaarheden en absurde mislukkingen op het gebied van computerbeveiliging worden onderscheiden. De Pwnie Awards worden beschouwd als de uitreiking van de Oscars en de Golden Raspberries voor computerbeveiliging en worden jaarlijks gehouden sinds 2007. <\/p>\n<p>Belangrijkste <noindex><a rel=\"nofollow\" href=\"https:\/\/pwnies.com\/winners\/\">winnaars<\/a><\/noindex> en <noindex><a rel=\"nofollow\" href=\"https:\/\/pwnies.com\/nominations\">categorie\u00ebn<\/a><\/noindex>: <\/p>\n<ul>\n<li class=\"l\"> <b>Beste serverfout<\/b>. Deze prijs wordt uitgereikt voor het ontdekken en exploiteren van de meest technisch complexe en interessante fout in een netwerkdienst. De winnaars zijn onderzoekers,  <noindex><a rel=\"nofollow\" href=\"https:\/\/www.blackhat.com\/us-19\/briefings\/schedule\/#infiltrating-corporate-intranet-like-nsa---pre-auth-rce-on-leading-ssl-vpns-15545\">die<\/a><\/noindex> een kwetsbaarheid hebben ontdekt bij de VPN-provider Pulse Secure, wiens VPN-dienst wordt gebruikt door Twitter, Uber, Microsoft, sla, SpaceX, Akamai, Intel, IBM, VMware, de Amerikaanse marine, het Amerikaanse ministerie van nationale veiligheid (DHS) en waarschijnlijk door de helft van de bedrijven in de Fortune 500. Onderzoekers hebben een backdoor gevonden die een niet-geauthenticeerde aanvaller in staat stelt om het wachtwoord van elke gebruiker te wijzigen. De mogelijkheid om het probleem te exploiteren voor root-toegang tot de VPN-server, die alleen de HTTPS-poort opent, is aangetoond;\n<p>Van de niet-winnende kandidaten kunnen we opmerken: <\/p>\n<ul>\n<li class=\"l\"> Een kwetsbaarheid die voorkomt voor de authenticatie <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/orangetw\/awesome-jenkins-rce-2019\">kwetsbaarheid<\/a><\/noindex> in het continue integratiesysteem Jenkins, waarmee code op de server kan worden uitgevoerd. Deze kwetsbaarheid wordt actief door bots gebruikt voor het minen van cryptocurrency op servers;\n<li class=\"l\"> Kritiek <noindex><a rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=50819\">kwetsbaarheid<\/a><\/noindex> in de e-mailserver Exim, waarmee code op de server met root-rechten kan worden uitgevoerd;\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/sec-consult.com\/en\/blog\/2018\/10\/millions-of-xiongmai-video-surveillance-devices-can-be-hacked-via-cloud-feature-xmeye-p2p-cloud\/\">Kwetsbaarheden<\/a><\/noindex> in Xiongmai XMeye P2P IP-camera's, waarmee de controle over het apparaat kan worden overgenomen. De camera's werden geleverd met een ingenieurswachtwoord en gebruikten geen controle op digitale handtekeningen bij het updaten van de firmware;\n<li class=\"l\"> Kritiek <noindex><a rel=\"nofollow\" href=\"https:\/\/portal.msrc.microsoft.com\/en-US\/security-guidance\/advisory\/CVE-2019-0708\">kwetsbaarheid<\/a><\/noindex> in de implementatie van het RDP-protocol in Windows, waarmee op afstand eigen code kan worden uitgevoerd;\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=50177\">Kwetsbaarheid<\/a><\/noindex> in WordPress, gerelateerd aan het uploaden van PHP-code in de gedaante van een afbeelding. Dit probleem maakt het mogelijk om willekeurige code op de server uit te voeren, met de privileges van een auteur op de site;\n<\/ul>\n<li class=\"l\"> <b>Beste fout in clientsoftware<\/b>. De winnaar is een gemakkelijk te exploiteren kwetsbaarheid <noindex><a rel=\"nofollow\" href=\"https:\/\/nvd.nist.gov\/vuln\/detail\/CVE-2019-6223\">kwetsbaarheid<\/a><\/noindex> in het groepsbel-systeem van Apple FaceTime, waarmee de initiatiefnemer van de groepsbel een geforceerde acceptatie van de oproep aan de kant van de gebelde kan initi\u00ebren (bijvoorbeeld voor afluisteren en spieken).\n<p>Ook in aanmerking voor de prijs: <\/p>\n<ul>\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=50679\">Kwetsbaarheid<\/a><\/noindex> in WhatsApp, waarmee een aanvaller zijn code kan laten uitvoeren door een speciaal opgemaakte spraakoproep te verzenden;\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/bugs.chromium.org\/p\/chromium\/issues\/detail?id=899689\">Kwetsbaarheid<\/a><\/noindex> in de grafische bibliotheek Skia, die wordt gebruikt in de browser Chrome, wat kan leiden tot geheugenbeschadiging door fouten bij floating point-bewerkingen bij bepaalde geometrische transformaties;\n<\/ul>\n<li class=\"l\"> <b>De beste kwetsbaarheid die leidt tot privilege-escalatie<\/b>. De prijs is toegekend voor het ontdekken van <noindex><a rel=\"nofollow\" href=\"https:\/\/googleprojectzero.blogspot.com\/2019\/01\/voucherswap-exploiting-mig-reference.html\">kwetsbaarheden<\/a><\/noindex> in de iOS-kernel, die kan worden uitgebuit via ipc_voucher, toegankelijk via de Safari-browser.\n<p>Ook in aanmerking voor de prijs: <\/p>\n<ul>\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/portal.msrc.microsoft.com\/en-US\/security-guidance\/advisory\/CVE-2019-0859\">Kwetsbaarheid<\/a><\/noindex> in Windows, waarmee volledige controle over het systeem kan worden verkregen door manipulatie van de CreateWindowEx-functie (win32k.sys). Het probleem werd ontdekt tijdens de analyse van malware die de kwetsbaarheid gebruikte voordat deze werd verholpen;\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=50130\">Kwetsbaarheid<\/a><\/noindex> in runc en LXC, die Docker en andere containerisolatiesystemen raken, waarmee een onder controle staande aanvaller het uitvoerbare bestand runc kan wijzigen en root-rechten op het host-systeem kan verkrijgen;\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/blog.zecops.com\/vulnerabilities\/exploit-of-cve-2019-7286\/\">Kwetsbaarheid<\/a><\/noindex> in iOS (CFPrefsDaemon), waarmee isolatiemodi kunnen worden omzeild en code met root-rechten kan worden uitgevoerd;\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/nvd.nist.gov\/vuln\/detail\/CVE-2018-9568\">Kwetsbaarheid<\/a><\/noindex> in de TCP-stack van Linux, gebruikt in Android, waarmee een lokale gebruiker zijn privileges op het apparaat kan verhogen;\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=49931\">Kwetsbaarheden<\/a><\/noindex> in systemd-journald, waardoor root-rechten kunnen worden verkregen;\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/usn.ubuntu.com\/4077-1\/\">Kwetsbaarheid<\/a><\/noindex> in de tmpreaper-tool voor het opschonen van \/tmp, waarmee een aanvaller zijn bestand in elk deel van het bestandssysteem kan bewaren;\n<\/ul>\n<li class=\"l\"> <b>De beste cryptografische aanval<\/b>. Toegewezen voor het ontdekken van de meest significante kwetsbaarheden in echte systemen, protocollen en versleutelingsalgoritmen. De prijs is toegekend voor het ontdekken van <noindex><a rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=50493\">kwetsbaarheden<\/a><\/noindex> in de WPA3-draadloze netwerkbeveiligingstechnologie en in EAP-pwd, waarmee het verbindingswachtwoord kan worden gereproduceerd en toegang kan worden verkregen tot het draadloze netwerk zonder kennis van het wachtwoord.\n<p>Andere kandidaten voor de prijs waren ook: <\/p>\n<ul>\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=48597\">Methode<\/a><\/noindex> aanvallen op PGP- en S\/MIME-versleuteling in e-mailclients;\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/blog.f-secure.com\/cold-boot-attacks\/\">Toepassing<\/a><\/noindex> de koude herstartmethode voor toegang tot de inhoud van versleutelde Bitlocker-partities;\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=50213\">Kwetsbaarheid<\/a><\/noindex> in OpenSSL, waardoor de situaties voor ongeldig aanvullend vullen en ongeldig MAC kunnen worden gescheiden. Het probleem wordt veroorzaakt door onjuiste verwerking van nullen in het aanvulproces (padding oracle);\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/sec-consult.com\/en\/blog\/2018\/11\/my-name-is-johann-wolfgang-von-goethe-i-can-prove-it\/\">Problemen<\/a><\/noindex> met de in Duitsland gebruikte identificatiekaarten die SAML gebruiken;\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/www.chromium.org\/chromium-os\/u2f-ecdsa-vulnerability\">Probleem<\/a><\/noindex> met de entropie van willekeurige getallen in de implementatie van ondersteuning voor U2F-tokens in ChromeOS;\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/monocypher.org\/quality-assurance\/disclosures\">Kwetsbaarheid<\/a><\/noindex> in Monocypher, waardoor nulhandtekeningen van EdDSA als geldig werden erkend.\n<\/ul>\n<li class=\"l\"> <b>Het meest innovatieve onderzoek.<\/b>  De prijs werd toegekend aan de ontwikkelaar van de techniek <noindex><a rel=\"nofollow\" href=\"https:\/\/gamozolabs.github.io\/fuzzing\/2018\/10\/14\/vectorized_emulation.html\">Gevectoriseerde Emulatie<\/a><\/noindex>, die gebruikmaakt van AVX-512 vectorinstructies voor de emulatie van programmaprestaties, wat een aanzienlijke snelheidstoename voor fuzzing-tests mogelijk maakt (tot 40-120 miljard instructies per seconde). Deze techniek laat toe om op elk CPU-kern parallel 8 64-bits of 16 32-bits virtuele machines met instructies voor fuzzing-tests van applicaties uit te voeren.\n<p>Voor de prijs kwamen in aanmerking: <\/p>\n<ul>\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/www.mimecast.com\/blog\/2019\/06\/exploit-using-microsoft-excel-power-query-for-remote-dde-execution-discovered\/\">Kwetsbaarheid<\/a><\/noindex> de technologie Power Query uit MS Excel, die het uitvoeren van code en het omzeilen van isolatiemethoden bij het openen van speciaal opgemaakte spreadsheets mogelijk maakt;\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=50446\">Methode<\/a><\/noindex> de omzeiling van de autopilot van Tesla-voertuigen om de tegenliggerbaan te betreden;\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/sec-consult.com\/en\/blog\/2019\/02\/reverse-engineering-architecture-pinout-plc\/\">Werken<\/a><\/noindex> de reverse engineering van de Siemens S7-1200 ASIC-chip;\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/arxiv.org\/abs\/1808.10250\">SonarSnoop<\/a><\/noindex> \u2014 een techniek voor het volgen van vingerbewegingen om de ontgrendeling van een telefoon te bepalen, gebaseerd op het principe van sonar \u2014 de bovenste en onderste luidsprekers van de smartphone genereren onhoorbare trillingen, terwijl ingebouwde microfoons deze opvangen om de aanwezigheid van gereflecteerde trillingen van de hand te analyseren;\n<li class=\"l\"> \t<noindex><a rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=50260\">Ontwikkeling<\/a><\/noindex> in de NSA-tools voor reverse engineering Ghidra;\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/medium.com\/@massarelli\/safe-self-attentive-function-embedding-d80abbfea794\">SAFE<\/a><\/noindex> \u2014 een techniek voor het bepalen van het gebruik van een code met dezelfde functies in meerdere uitvoerbare bestanden op basis van de analyse van binaire verzamelingen;\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/vulmon.com\/vulnerabilitydetails?qid=CVE-2019-11098&#038;scoretype=cvssv2\">Cre\u00ebren<\/a><\/noindex> de methode om het Intel Boot Guard-mechanisme te omzeilen om gemodificeerde UEFI-firmware te laden zonder digitale handtekeningcontrole.\n<\/ul>\n<li class=\"l\"> <b>De meest lamelijke reactie van een leverancier<\/b> (Lamest Vendor Response). Nominatie voor de meest ongepaste reactie op een melding van kwetsbaarheid in het eigen product. Winnaars zijn de ontwikkelaars van de cryptocurrencies BitFi, die schreeuwden over de superveiligheid van hun product, dat in werkelijkheid schijnveilig bleek te zijn, en die een heksenjacht organiseerden tegen onderzoekers die kwetsbaarheden ontdekten, zonder de beloofde premies voor het identificeren van problemen uit te keren;\n<p>Onder de genomineerden voor de prijs werden ook overwogen: <\/p>\n<ul>\n<li class=\"l\"> Een beveiligingsonderzoeker beschuldigde de directeur van Atrient van een aanval om hem te dwingen het rapport over de door hem ontdekte kwetsbaarheid te verwijderen, maar de directeur ontkent het incident en de bewakingscamera's hebben deze aanval niet geregistreerd;\n<li class=\"l\"> Het bedrijf Zoom stelde de oplossing van een kritieke kwetsbaarheid uit. <noindex><a rel=\"nofollow\" href=\"https:\/\/medium.com\/bugbountywriteup\/zoom-zero-day-4-million-webcams-maybe-an-rce-just-get-them-to-visit-your-website-ac75c83f4ef5\">kwetsbaarheden<\/a><\/noindex> In hun conferentiesysteem heeft zich een probleem voorgedaan, dat pas na publieke bekendmaking is opgelost. De kwetsbaarheid stelde een externe aanvaller in staat om gegevens van de webcamera's van macOS-gebruikers te verkrijgen door een speciaal opgestelde pagina in de browser te openen (Zoom startte een http-server aan de clientzijde die commando's van de lokale applicatie ontving).\n<li class=\"l\"> Onvermogen om het meer dan 10 jaar te verhelpen <noindex><a rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=51006\">een probleem<\/a><\/noindex> met OpenPGP cryptografiesleutelservers, onder het voorwendsel dat de code geschreven is in de specifieke taal OCaml en zonder ondersteuning blijft.\n<\/ul>\n<p><b>De meest opgeblazen aankondiging van een kwetsbaarheid<\/b>. Wordt toegekend voor de meest bombastische en uitgebreide behandeling van het probleem op internet en in de media, vooral als de kwetsbaarheid uiteindelijk onbruikbaar blijkt te zijn in de praktijk. De prijs werd uitgereikt aan Bloomberg voor <noindex><a rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=49393\">een verklaring<\/a><\/noindex> de ontdekking van spionchip in Super Micro-borden, die niet werd bevestigd, terwijl de bron iets heel anders aangaf <noindex><a rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=49417\">andere informatie<\/a><\/noindex>.<\/p>\n<p>In de nominatie worden genoemd: <\/p>\n<ul>\n<li class=\"l\"> De kwetsbaarheid in libssh, die <noindex><a rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=49453\">betrof<\/a><\/noindex> eenzaamserver applicaties (libssh wordt bijna niet gebruikt voor servers), maar werd gepresenteerd door NCC Group als een kwetsbaarheid die elke OpenSSH-server kon aanvallen.\n<li class=\"l\"> Een aanval met DICOM-beelden. Het idee is dat je een uitvoerbaar bestand voor Windows kunt voorbereiden dat eruitziet als een geldig DICOM-afbeelding. Dit bestand kan op een medisch apparaat worden ge\u00fcpload en uitgevoerd.\n<li class=\"l\"> Kwetsbaarheid <noindex><a rel=\"nofollow\" href=\"https:\/\/thrangrycat.com\/\">Thrangrycat<\/a><\/noindex>, dat het veilige opstartmechanisme op Cisco-apparaten omzeilt. De kwetsbaarheid is geclassificeerd als een opgeblazen probleem omdat het voor de aanval root-rechten vereist, maar als de aanvaller al root-toegang heeft gekregen, waar gaat het dan over veiligheid? De kwetsbaarheid won gelijktijdig in de categorie van de meest ondergewaardeerde problemen, omdat het mogelijk maakt om een permanente backdoor in Flash te integreren;\n<\/ul>\n<li class=\"l\"> <b>De grootste mislukking<\/b> (Most Epic FAIL). De overwinning is toegekend aan Bloomberg voor een reeks sensationele artikelen met schreeuwerige koppen, maar verzonnen feiten, het verzwijgen van bronnen, het vervallen in samenzweringstheorie\u00ebn en het gebruik van termen zoals \u201ccyberwapens\u201d, en onaanvaardbare generalisaties. Onder de andere genomineerden:\n<ul>\n<li class=\"l\"> De Shadowhammer-aanval op de firmware-update service van Asus;\n<li class=\"l\"> De hack van de BitFi-opslag, gepromoot als \u201conbreekbaar\u201d;\n<li class=\"l\"> Datalekken van persoonlijke gegevens en <noindex><a rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=49366\">tokens<\/a><\/noindex> toegang tot Facebook.\n<\/ul>\n<\/ul>\n<p><noindex><a rel=\"nofollow\" name=\"link\"><\/a><\/noindex><\/p>\n<p>Bron: <a \ncontent=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=51267\">opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041d\u0430 \u043f\u0440\u043e\u0448\u0435\u0434\u0448\u0435\u0439 \u0432 \u041b\u0430\u0441 \u0412\u0435\u0433\u0430\u0441\u0435 \u043a\u043e\u043d\u0444\u0435\u0440\u0435\u043d\u0446\u0438\u0438 Black Hat USA \u0441\u043e\u0441\u0442\u043e\u044f\u043b\u0430\u0441\u044c \u0446\u0435\u0440\u0435\u043c\u043e\u043d\u0438\u044f \u0432\u0440\u0443\u0447\u0435\u043d\u0438\u044f \u043f\u0440\u0435\u043c\u0438\u0438 Pwnie Awards 2019, \u0432 \u0440\u0430\u043c\u043a\u0430\u0445 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0432\u044b\u0434\u0435\u043b\u0435\u043d\u044b \u043d\u0430\u0438\u0431\u043e\u043b\u0435\u0435 \u0437\u043d\u0430\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0438 \u0430\u0431\u0441\u0443\u0440\u0434\u043d\u044b\u0435 \u043f\u0440\u043e\u0432\u0430\u043b\u044b \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u0438 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438. Pwnie Awards \u0441\u0447\u0438\u0442\u0430\u0435\u0442\u0441\u044f \u0430\u043d\u0430\u043b\u043e\u0433\u043e\u043c \u041e\u0441\u043a\u0430\u0440\u0430 \u0438 \u0417\u043e\u043b\u043e\u0442\u043e\u0439 \u043c\u0430\u043b\u0438\u043d\u044b \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u0438 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438 \u043f\u0440\u043e\u0432\u043e\u0434\u0438\u0442\u0441\u044f \u0435\u0436\u0435\u0433\u043e\u0434\u043d\u043e, \u043d\u0430\u0447\u0438\u043d\u0430\u044f \u0441 2007 \u0433\u043e\u0434\u0430. \u041e\u0441\u043d\u043e\u0432\u043d\u044b\u0435 \u043f\u043e\u0431\u0435\u0434\u0438\u0442\u0435\u043b\u0438 \u0438 \u043d\u043e\u043c\u0438\u043d\u0430\u0446\u0438\u0438: \u041b\u0443\u0447\u0448\u0430\u044f \u0441\u0435\u0440\u0432\u0435\u0440\u043d\u0430\u044f [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-37054","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041d\u0430 \u043f\u0440\u043e\u0448\u0435\u0434\u0448\u0435\u0439 \u0432 \u041b\u0430\u0441 \u0412\u0435\u0433\u0430\u0441\u0435 \u043a\u043e\u043d\u0444\u0435\u0440\u0435\u043d\u0446\u0438\u0438 Black Hat USA \u0441\u043e\u0441\u0442\u043e\u044f\u043b\u0430\u0441\u044c \u0446\u0435\u0440\u0435\u043c\u043e\u043d\u0438\u044f \u0432\u0440\u0443\u0447\u0435\u043d\u0438\u044f \u043f\u0440\u0435\u043c\u0438\u0438 Pwnie.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/nl\/blog\/news\/pwnie-awards-2019-naibolee-sushhestvennye-uyazvimosti-i-provaly-v-bezopasnosti\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"nl_NL\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47Pwnie Awards 2019: \u043d\u0430\u0438\u0431\u043e\u043b\u0435\u0435 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0438 \u043f\u0440\u043e\u0432\u0430\u043b\u044b \u0432 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041d\u0430 \u043f\u0440\u043e\u0448\u0435\u0434\u0448\u0435\u0439 \u0432 \u041b\u0430\u0441 \u0412\u0435\u0433\u0430\u0441\u0435 \u043a\u043e\u043d\u0444\u0435\u0440\u0435\u043d\u0446\u0438\u0438 Black Hat USA \u0441\u043e\u0441\u0442\u043e\u044f\u043b\u0430\u0441\u044c \u0446\u0435\u0440\u0435\u043c\u043e\u043d\u0438\u044f \u0432\u0440\u0443\u0447\u0435\u043d\u0438\u044f \u043f\u0440\u0435\u043c\u0438\u0438 Pwnie.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/nl\/blog\/news\/pwnie-awards-2019-naibolee-sushhestvennye-uyazvimosti-i-provaly-v-bezopasnosti\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T19:15:30+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T19:15:30+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Pwnie Awards 2019: de belangrijkste kwetsbaarheden en beveiligingsfouten | ProHoster","description":"Tijdens de onlangs gehouden Black Hat USA conferentie in Las Vegas vond de uitreiking van de Pwnie Awards plaats.","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/news\/pwnie-awards-2019-naibolee-sushhestvennye-uyazvimosti-i-provaly-v-bezopasnosti","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Pwnie Awards 2019: \u043d\u0430\u0438\u0431\u043e\u043b\u0435\u0435 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0438 \u043f\u0440\u043e\u0432\u0430\u043b\u044b \u0432 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 | ProHoster","og:description":"\u041d\u0430 \u043f\u0440\u043e\u0448\u0435\u0434\u0448\u0435\u0439 \u0432 \u041b\u0430\u0441 \u0412\u0435\u0433\u0430\u0441\u0435 \u043a\u043e\u043d\u0444\u0435\u0440\u0435\u043d\u0446\u0438\u0438 Black Hat USA \u0441\u043e\u0441\u0442\u043e\u044f\u043b\u0430\u0441\u044c \u0446\u0435\u0440\u0435\u043c\u043e\u043d\u0438\u044f \u0432\u0440\u0443\u0447\u0435\u043d\u0438\u044f \u043f\u0440\u0435\u043c\u0438\u0438 Pwnie.","og:url":"https:\/\/prohoster.info\/nl\/blog\/news\/pwnie-awards-2019-naibolee-sushhestvennye-uyazvimosti-i-provaly-v-bezopasnosti","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:15:30+00:00","article:modified_time":"2019-10-31T19:15:30+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37054","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-22 05:53:22","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:34:24","updated":"2026-01-22 05:53:22","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/37054","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=37054"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/37054\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=37054"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=37054"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=37054"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}