{"id":37054,"date":"2019-10-31T22:15:30","date_gmt":"2019-10-31T19:15:30","guid":{"rendered":"https:\/\/prohoster.info\/blog\/pwnie-awards-2019-naibolee-sushhestvennye-uyazvimosti-i-provaly-v-bezopasnosti\/"},"modified":"2019-10-31T22:15:30","modified_gmt":"2019-10-31T19:15:30","slug":"pwnie-awards-2019-naibolee-sushhestvennye-uyazvimosti-i-provaly-v-bezopasnosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/pwnie-awards-2019-naibolee-sushhestvennye-uyazvimosti-i-provaly-v-bezopasnosti","title":{"rendered":"Pr\u00eamios Pwnie 2019: as vulnerabilidades e falhas de seguran\u00e7a mais significativas","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Na confer\u00eancia Black Hat USA realizada em Las Vegas <noindex><a rel=\"nofollow\" href=\"https:\/\/pwnies.com\/\">aconteceu<\/a><\/noindex> a cerim\u00f4nia de entrega do pr\u00eamio <noindex><a rel=\"nofollow\" href=\"https:\/\/pwnies.com\">Pwnie Awards 2019<\/a><\/noindex>, durante a qual foram destacadas as vulnerabilidades mais significativas e as falhas absurdas na \u00e1rea de seguran\u00e7a cibern\u00e9tica. O Pwnie Awards \u00e9 considerado o equivalente ao Oscar e ao Framboesa de Ouro na seguran\u00e7a cibern\u00e9tica e ocorre anualmente desde 2007. <\/p>\n<p>Principais <noindex><a rel=\"nofollow\" href=\"https:\/\/pwnies.com\/winners\/\">os vencedores<\/a><\/noindex> e <noindex><a rel=\"nofollow\" href=\"https:\/\/pwnies.com\/nominations\">da categoria<\/a><\/noindex>: <\/p>\n<ul>\n<li class=\"l\"> <b>Melhor erro de servidor<\/b>. \u00c9 concedido pela identifica\u00e7\u00e3o e explora\u00e7\u00e3o do erro mais tecnicamente desafiador e interessante em um servi\u00e7o de rede. Os vencedores foram os pesquisadores que  <noindex><a rel=\"nofollow\" href=\"https:\/\/www.blackhat.com\/us-19\/briefings\/schedule\/#infiltrating-corporate-intranet-like-nsa---pre-auth-rce-on-leading-ssl-vpns-15545\">identificaram<\/a><\/noindex> uma vulnerabilidade no provedor de VPN Pulse Secure, cujo servi\u00e7o de VPN \u00e9 utilizado pelo Twitter, Uber, Microsoft, Slack, SpaceX, Akamai, Intel, IBM, VMware, Marinha dos EUA, Departamento de Seguran\u00e7a Nacional (DHS) dos EUA e provavelmente metade das empresas da lista Fortune 500. Os pesquisadores descobriram uma porta dos fundos que permite a um atacante n\u00e3o autenticado alterar a senha de qualquer usu\u00e1rio. Foi demonstrada a possibilidade de explorar essa vulnerabilidade para obter acesso root ao servidor VPN, que s\u00f3 tinha a porta HTTPS aberta;\n<p>Entre os candidatos que n\u00e3o ganharam o pr\u00eamio, pode-se destacar: <\/p>\n<ul>\n<li class=\"l\"> Explorada antes da autentica\u00e7\u00e3o <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/orangetw\/awesome-jenkins-rce-2019\">uma vulnerabilidade<\/a><\/noindex> no sistema de integra\u00e7\u00e3o cont\u00ednua Jenkins, permitindo a execu\u00e7\u00e3o de c\u00f3digo no servidor. A vulnerabilidade tem sido amplamente utilizada por bots para organizar minera\u00e7\u00e3o de criptomoeda nos servidores;\n<li class=\"l\"> Cr\u00edtica <noindex><a rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=50819\">uma vulnerabilidade<\/a><\/noindex> no servidor de e-mail Exim, permitindo a execu\u00e7\u00e3o de c\u00f3digo no servidor com privil\u00e9gios de root;\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/sec-consult.com\/en\/blog\/2018\/10\/millions-of-xiongmai-video-surveillance-devices-can-be-hacked-via-cloud-feature-xmeye-p2p-cloud\/\">Vulnerabilidades<\/a><\/noindex> nas c\u00e2meras IP Xiongmai XMeye P2P, permitindo o controle do dispositivo. As c\u00e2meras eram enviadas com uma senha de engenharia e n\u00e3o realizavam verifica\u00e7\u00e3o de assinatura digital durante a atualiza\u00e7\u00e3o do firmware;\n<li class=\"l\"> Cr\u00edtica <noindex><a rel=\"nofollow\" href=\"https:\/\/portal.msrc.microsoft.com\/en-US\/security-guidance\/advisory\/CVE-2019-0708\">uma vulnerabilidade<\/a><\/noindex> na implementa\u00e7\u00e3o do protocolo RDP no Windows, permitindo a execu\u00e7\u00e3o remota do pr\u00f3prio c\u00f3digo;\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=50177\">Vulnerabilidade<\/a><\/noindex> no WordPress, relacionado ao upload de c\u00f3digo PHP disfar\u00e7ado de imagem. O problema permite a execu\u00e7\u00e3o de c\u00f3digo arbitr\u00e1rio no servidor, tendo privil\u00e9gios de autor no site;\n<\/ul>\n<li class=\"l\"> <b>Melhor erro em software cliente<\/b>. O vencedor foi uma vulnerabilidade facilmente explor\u00e1vel <noindex><a rel=\"nofollow\" href=\"https:\/\/nvd.nist.gov\/vuln\/detail\/CVE-2019-6223\">uma vulnerabilidade<\/a><\/noindex> no sistema de chamadas em grupo Apple FaceTime, permitindo que o iniciador da chamada em grupo for\u00e7asse a aceita\u00e7\u00e3o da chamada no lado do destinat\u00e1rio (por exemplo, para escuta e vigil\u00e2ncia).\n<p>Al\u00e9m disso, tamb\u00e9m estavam concorrendo ao pr\u00eamio: <\/p>\n<ul>\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=50679\">Vulnerabilidade<\/a><\/noindex> no WhatsApp, permitindo a execu\u00e7\u00e3o de seu c\u00f3digo atrav\u00e9s do envio de uma chamada de voz especialmente formatada;\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/bugs.chromium.org\/p\/chromium\/issues\/detail?id=899689\">Vulnerabilidade<\/a><\/noindex> na biblioteca gr\u00e1fica Skia, utilizada no navegador Chrome, que pode levar a danos de mem\u00f3ria devido a imprecis\u00f5es em opera\u00e7\u00f5es de ponto flutuante em algumas transforma\u00e7\u00f5es geom\u00e9tricas;\n<\/ul>\n<li class=\"l\"> <b>A melhor vulnerabilidade que leva a eleva\u00e7\u00e3o de privil\u00e9gios<\/b>. O pr\u00eamio foi concedido por identificar <noindex><a rel=\"nofollow\" href=\"https:\/\/googleprojectzero.blogspot.com\/2019\/01\/voucherswap-exploiting-mig-reference.html\">no aplicativo para Windows, que permitia ao usu\u00e1rio elevar seus privil\u00e9gios no sistema para administrador (a vulnerabilidade foi causada pela intera\u00e7\u00e3o inadequada entre o cliente GUI sem privil\u00e9gios e o servi\u00e7o de sistema).<\/a><\/noindex> no n\u00facleo do iOS, que pode ser explorado atrav\u00e9s do ipc_voucher, acess\u00edvel atrav\u00e9s do navegador Safari.\n<p>Al\u00e9m disso, tamb\u00e9m estavam concorrendo ao pr\u00eamio: <\/p>\n<ul>\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/portal.msrc.microsoft.com\/en-US\/security-guidance\/advisory\/CVE-2019-0859\">Vulnerabilidade<\/a><\/noindex> no Windows, permitindo controle total sobre o sistema atrav\u00e9s da manipula\u00e7\u00e3o da fun\u00e7\u00e3o CreateWindowEx (win32k.sys). O problema foi identificado durante a an\u00e1lise de malware que explorava a vulnerabilidade antes da corre\u00e7\u00e3o;\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=50130\">Vulnerabilidade<\/a><\/noindex> no runc e LXC, afetando o Docker e outros sistemas de isolamento de cont\u00eaineres, permitindo que um cont\u00eainer isolado sob controle do invasor modifique o arquivo execut\u00e1vel runc e obtenha privil\u00e9gios root no sistema host;\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/blog.zecops.com\/vulnerabilities\/exploit-of-cve-2019-7286\/\">Vulnerabilidade<\/a><\/noindex> no iOS (CFPrefsDaemon), permitindo contornar os modos de isolamento e executar c\u00f3digo com privil\u00e9gios de root;\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/nvd.nist.gov\/vuln\/detail\/CVE-2018-9568\">Vulnerabilidade<\/a><\/noindex> na edi\u00e7\u00e3o da pilha TCP do Linux, utilizada no Android, permitindo a um usu\u00e1rio local elevar seus privil\u00e9gios no dispositivo;\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=49931\">Vulnerabilidades<\/a><\/noindex> no systemd-journald, permitindo obter direitos de root;\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/usn.ubuntu.com\/4077-1\/\">Vulnerabilidade<\/a><\/noindex> na ferramenta tmpreaper para limpeza de \/tmp, permitindo que mantendo seu arquivo em qualquer parte do sistema de arquivos;\n<\/ul>\n<li class=\"l\"> <b>O melhor ataque criptogr\u00e1fico<\/b>. Concedido por identificar as brechas mais significativas em sistemas, protocolos e algoritmos de criptografia reais. O pr\u00eamio foi concedido por identificar <noindex><a rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=50493\">vulnerabilidades<\/a><\/noindex> na tecnologia de prote\u00e7\u00e3o de redes sem fio WPA3 e no EAP-pwd, permitindo a reconstru\u00e7\u00e3o da senha de conex\u00e3o e acesso \u00e0 rede sem fio sem o conhecimento da senha.\n<p>Os candidatos ao pr\u00eamio tamb\u00e9m inclu\u00edram: <\/p>\n<ul>\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=48597\">M\u00e9todo<\/a><\/noindex> ataques \u00e0 criptografia PGP e S\/MIME em clientes de e-mail;\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/blog.f-secure.com\/cold-boot-attacks\/\">Aplica\u00e7\u00e3o<\/a><\/noindex> m\u00e9todo de reinicializa\u00e7\u00e3o a frio para acessar o conte\u00fado de parti\u00e7\u00f5es criptografadas BitLocker;\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=50213\">Vulnerabilidade<\/a><\/noindex> no OpenSSL, permitindo distinguir situa\u00e7\u00f5es de recebimento de preenchimento adicional incorreto e MAC incorreto. O problema foi causado pelo tratamento inadequado de bytes nulos no preenchimento adicional (padding oracle);\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/sec-consult.com\/en\/blog\/2018\/11\/my-name-is-johann-wolfgang-von-goethe-i-can-prove-it\/\">Problemas<\/a><\/noindex> usando os cart\u00f5es de identifica\u00e7\u00e3o implementados na Alemanha, que utilizam SAML;\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/www.chromium.org\/chromium-os\/u2f-ecdsa-vulnerability\">O problema<\/a><\/noindex> com a entropia de n\u00fameros aleat\u00f3rios na implementa\u00e7\u00e3o do suporte a tokens U2F no ChromeOS;\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/monocypher.org\/quality-assurance\/disclosures\">Vulnerabilidade<\/a><\/noindex> no Monocypher, devido \u00e0 qual assinaturas EdDSA nulas eram consideradas v\u00e1lidas.\n<\/ul>\n<li class=\"l\"> <b>A pesquisa mais inovadora.<\/b>  O pr\u00eamio foi concedido ao desenvolvedor da t\u00e9cnica <noindex><a rel=\"nofollow\" href=\"https:\/\/gamozolabs.github.io\/fuzzing\/2018\/10\/14\/vectorized_emulation.html\">Emula\u00e7\u00e3o Vetorizada<\/a><\/noindex>, que utiliza instru\u00e7\u00f5es vetoriais AVX-512 para emular a execu\u00e7\u00e3o de programas, permitindo um aumento significativo na velocidade dos testes de fuzzing (at\u00e9 40-120 bilh\u00f5es de instru\u00e7\u00f5es por segundo). A t\u00e9cnica permite que em cada n\u00facleo da CPU sejam executadas em paralelo 8 m\u00e1quinas virtuais de 64 bits ou 16 m\u00e1quinas virtuais de 32 bits com instru\u00e7\u00f5es para testes de fuzzing de aplicativos.\n<p>Os candidatos ao pr\u00eamio foram: <\/p>\n<ul>\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/www.mimecast.com\/blog\/2019\/06\/exploit-using-microsoft-excel-power-query-for-remote-dde-execution-discovered\/\">Vulnerabilidade<\/a><\/noindex> tecnologia Power Query do MS Excel, que permite a execu\u00e7\u00e3o de c\u00f3digo e a contorna m\u00e9todos de isolamento de aplicativos ao abrir planilhas eletr\u00f4nicas especialmente formatadas;\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=50446\">M\u00e9todo<\/a><\/noindex> enganar o piloto autom\u00e1tico dos carros Tesla para provocar uma entrada na faixa de tr\u00e1fego oposta;\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/sec-consult.com\/en\/blog\/2019\/02\/reverse-engineering-architecture-pinout-plc\/\">Funcionamento<\/a><\/noindex> ingenharia reversa do chip ASICS Siemens S7-1200;\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/arxiv.org\/abs\/1808.10250\">SonarSnoop<\/a><\/noindex> \u2014 t\u00e9cnica de rastreamento de movimento dos dedos para determinar o c\u00f3digo de desbloqueio do telefone, baseada no princ\u00edpio do funcionamento do sonar \u2014 o alto-falante superior e inferior do smartphone geram vibra\u00e7\u00f5es inaud\u00edveis, enquanto os microfones embutidos captam-nas para analisar a presen\u00e7a de vibra\u00e7\u00f5es refletidas da m\u00e3o;\n<li class=\"l\"> \t<noindex><a rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=50260\">Desenvolvimento<\/a><\/noindex> no Ghidra da NSA, ferramenta de engenharia reversa;\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/medium.com\/@massarelli\/safe-self-attentive-function-embedding-d80abbfea794\">SAFE<\/a><\/noindex> \u2014 t\u00e9cnica de identifica\u00e7\u00e3o do uso de c\u00f3digos de fun\u00e7\u00f5es id\u00eanticas em v\u00e1rios arquivos execut\u00e1veis com base na an\u00e1lise de compila\u00e7\u00f5es bin\u00e1rias;\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/vulmon.com\/vulnerabilitydetails?qid=CVE-2019-11098&#038;scoretype=cvssv2\">Criar<\/a><\/noindex> m\u00e9todo para contornar o mecanismo Intel Boot Guard para carregar firmware UEFI modificados sem verifica\u00e7\u00e3o de assinatura digital.\n<\/ul>\n<li class=\"l\"> <b>A rea\u00e7\u00e3o mais rid\u00edcula do fornecedor<\/b> (Lamest Vendor Response). Nomea\u00e7\u00e3o pela resposta mais inadequada a um relat\u00f3rio de vulnerabilidade em seu pr\u00f3prio produto. Os vencedores foram os desenvolvedores da carteira de criptomoedas BitFi, que proclamaram a seguran\u00e7a superior de seu produto, que na verdade era ilus\u00f3ria, e que perseguiram pesquisadores que identificaram vulnerabilidades, n\u00e3o pagando as recompensas prometidas por identificar problemas;\n<p>Entre os candidatos ao pr\u00eamio tamb\u00e9m estavam: <\/p>\n<ul>\n<li class=\"l\"> Um pesquisador de seguran\u00e7a acusou o diretor da Atrient de agress\u00e3o para for\u00e7\u00e1-lo a remover o relat\u00f3rio sobre a vulnerabilidade que ele identificou, mas o diretor nega o incidente e as c\u00e2meras de seguran\u00e7a n\u00e3o registraram a agress\u00e3o;\n<li class=\"l\"> A empresa Zoom adiou a corre\u00e7\u00e3o de uma falha cr\u00edtica <noindex><a rel=\"nofollow\" href=\"https:\/\/medium.com\/bugbountywriteup\/zoom-zero-day-4-million-webcams-maybe-an-rce-just-get-them-to-visit-your-website-ac75c83f4ef5\">no aplicativo para Windows, que permitia ao usu\u00e1rio elevar seus privil\u00e9gios no sistema para administrador (a vulnerabilidade foi causada pela intera\u00e7\u00e3o inadequada entre o cliente GUI sem privil\u00e9gios e o servi\u00e7o de sistema).<\/a><\/noindex> em seu sistema de confer\u00eancia e s\u00f3 corrigiu o problema ap\u00f3s a divulga\u00e7\u00e3o p\u00fablica. A vulnerabilidade permitia que um atacante externo coletasse dados das c\u00e2meras web de usu\u00e1rios macOS ao abrir uma p\u00e1gina especialmente formatada no navegador (o Zoom iniciava um servidor http do lado do cliente, aceitando comandos de um aplicativo local).\n<li class=\"l\"> Incapacidade de corrigir por mais de 10 anos <noindex><a rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=51006\">o problema<\/a><\/noindex> c servidores de chaves criptogr\u00e1ficas OpenPGP, justificando que o c\u00f3digo foi escrito em uma linguagem espec\u00edfica, OCaml, e permanece sem manuten\u00e7\u00e3o.\n<\/ul>\n<p><b>O an\u00fancio mais exagerado sobre uma vulnerabilidade<\/b>. A premia\u00e7\u00e3o \u00e9 concedida ao mais pomposo e amplo esclarecimento de problemas na internet e na m\u00eddia, especialmente se no final a vulnerabilidade se revela inaplic\u00e1vel na pr\u00e1tica. O pr\u00eamio foi concedido \u00e0 publica\u00e7\u00e3o Bloomberg por <noindex><a rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=49393\">um comunicado<\/a><\/noindex> a descoberta de chips espi\u00f5es nas placas Super Micro, que n\u00e3o se confirmou, e a fonte indicou totalmente <noindex><a rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=49417\">outra informa\u00e7\u00e3o<\/a><\/noindex>.<\/p>\n<p>Na categoria mencionada: <\/p>\n<ul>\n<li class=\"l\"> Vulnerabilidade no libssh, que <noindex><a rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=49453\">afetava<\/a><\/noindex> aplica\u00e7\u00f5es de servidor \u00fanicas (libssh \u00e9 quase n\u00e3o utilizado para servidores), mas foi apresentada pelo NCC Group como uma vulnerabilidade que permitia atacar qualquer servidor OpenSSH.\n<li class=\"l\"> Ataque utilizando imagens no formato DICOM. A ess\u00eancia \u00e9 que \u00e9 poss\u00edvel preparar um arquivo execut\u00e1vel para Windows que parecer\u00e1 uma imagem v\u00e1lida no formato DICOM. Este arquivo pode ser carregado em um dispositivo m\u00e9dico e executado.\n<li class=\"l\"> Vulnerabilidade <noindex><a rel=\"nofollow\" href=\"https:\/\/thrangrycat.com\/\">Thrangrycat<\/a><\/noindex>, que permite contornar o mecanismo de inicializa\u00e7\u00e3o segura em dispositivos Cisco. A vulnerabilidade foi classificada como um problema exagerado, pois requer acesso root para o ataque, mas se o atacante j\u00e1 conseguiu obter acesso root, qual seguran\u00e7a pode ser discutida? A vulnerabilidade tamb\u00e9m venceu na categoria de problemas mais subestimados, pois permite a inser\u00e7\u00e3o de um backdoor permanente no Flash;\n<\/ul>\n<li class=\"l\"> <b>A maior falha<\/b> (Most Epic FAIL). A vit\u00f3ria foi concedida \u00e0 publica\u00e7\u00e3o Bloomberg por uma s\u00e9rie de artigos sensacionalistas com manchetes chamativas, mas com fatos inventados, omiss\u00e3o de fontes, descida \u00e0 teoria da conspira\u00e7\u00e3o, uso de termos como \u201carmas cibern\u00e9ticas\u201d e generaliza\u00e7\u00f5es inaceit\u00e1veis. Entre outros indicados:\n<ul>\n<li class=\"l\"> O ataque Shadowhammer ao servi\u00e7o de atualiza\u00e7\u00e3o de firmware da Asus;\n<li class=\"l\"> A viola\u00e7\u00e3o do armazenamento BitFi, anunciado como \u201cinviol\u00e1vel\u201d;\n<li class=\"l\"> Vazamentos de dados pessoais e <noindex><a rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=49366\">hardware<\/a><\/noindex> acesso ao Facebook.\n<\/ul>\n<\/ul>\n<p><noindex><a rel=\"nofollow\" name=\"link\"><\/a><\/noindex><\/p>\n<p>Fonte: <a \ncontent=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=51267\">opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041d\u0430 \u043f\u0440\u043e\u0448\u0435\u0434\u0448\u0435\u0439 \u0432 \u041b\u0430\u0441 \u0412\u0435\u0433\u0430\u0441\u0435 \u043a\u043e\u043d\u0444\u0435\u0440\u0435\u043d\u0446\u0438\u0438 Black Hat USA \u0441\u043e\u0441\u0442\u043e\u044f\u043b\u0430\u0441\u044c \u0446\u0435\u0440\u0435\u043c\u043e\u043d\u0438\u044f \u0432\u0440\u0443\u0447\u0435\u043d\u0438\u044f \u043f\u0440\u0435\u043c\u0438\u0438 Pwnie Awards 2019, \u0432 \u0440\u0430\u043c\u043a\u0430\u0445 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0432\u044b\u0434\u0435\u043b\u0435\u043d\u044b \u043d\u0430\u0438\u0431\u043e\u043b\u0435\u0435 \u0437\u043d\u0430\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0438 \u0430\u0431\u0441\u0443\u0440\u0434\u043d\u044b\u0435 \u043f\u0440\u043e\u0432\u0430\u043b\u044b \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u0438 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438. Pwnie Awards \u0441\u0447\u0438\u0442\u0430\u0435\u0442\u0441\u044f \u0430\u043d\u0430\u043b\u043e\u0433\u043e\u043c \u041e\u0441\u043a\u0430\u0440\u0430 \u0438 \u0417\u043e\u043b\u043e\u0442\u043e\u0439 \u043c\u0430\u043b\u0438\u043d\u044b \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u0438 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438 \u043f\u0440\u043e\u0432\u043e\u0434\u0438\u0442\u0441\u044f \u0435\u0436\u0435\u0433\u043e\u0434\u043d\u043e, \u043d\u0430\u0447\u0438\u043d\u0430\u044f \u0441 2007 \u0433\u043e\u0434\u0430. \u041e\u0441\u043d\u043e\u0432\u043d\u044b\u0435 \u043f\u043e\u0431\u0435\u0434\u0438\u0442\u0435\u043b\u0438 \u0438 \u043d\u043e\u043c\u0438\u043d\u0430\u0446\u0438\u0438: \u041b\u0443\u0447\u0448\u0430\u044f \u0441\u0435\u0440\u0432\u0435\u0440\u043d\u0430\u044f [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-37054","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041d\u0430 \u043f\u0440\u043e\u0448\u0435\u0434\u0448\u0435\u0439 \u0432 \u041b\u0430\u0441 \u0412\u0435\u0433\u0430\u0441\u0435 \u043a\u043e\u043d\u0444\u0435\u0440\u0435\u043d\u0446\u0438\u0438 Black Hat USA \u0441\u043e\u0441\u0442\u043e\u044f\u043b\u0430\u0441\u044c \u0446\u0435\u0440\u0435\u043c\u043e\u043d\u0438\u044f \u0432\u0440\u0443\u0447\u0435\u043d\u0438\u044f \u043f\u0440\u0435\u043c\u0438\u0438 Pwnie.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/pt\/blog\/news\/pwnie-awards-2019-naibolee-sushhestvennye-uyazvimosti-i-provaly-v-bezopasnosti\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"pt_PT\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47Pwnie Awards 2019: \u043d\u0430\u0438\u0431\u043e\u043b\u0435\u0435 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0438 \u043f\u0440\u043e\u0432\u0430\u043b\u044b \u0432 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041d\u0430 \u043f\u0440\u043e\u0448\u0435\u0434\u0448\u0435\u0439 \u0432 \u041b\u0430\u0441 \u0412\u0435\u0433\u0430\u0441\u0435 \u043a\u043e\u043d\u0444\u0435\u0440\u0435\u043d\u0446\u0438\u0438 Black Hat USA \u0441\u043e\u0441\u0442\u043e\u044f\u043b\u0430\u0441\u044c \u0446\u0435\u0440\u0435\u043c\u043e\u043d\u0438\u044f \u0432\u0440\u0443\u0447\u0435\u043d\u0438\u044f \u043f\u0440\u0435\u043c\u0438\u0438 Pwnie.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/pt\/blog\/news\/pwnie-awards-2019-naibolee-sushhestvennye-uyazvimosti-i-provaly-v-bezopasnosti\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T19:15:30+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T19:15:30+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Pr\u00eamio Pwnie 2019: as vulnerabilidades e falhas de seguran\u00e7a mais significativas | ProHoster","description":"Na confer\u00eancia Black Hat USA realizada em Las Vegas, houve uma cerim\u00f4nia de premia\u00e7\u00e3o do Pwnie.","canonical_url":"https:\/\/prohoster.info\/pt\/blog\/news\/pwnie-awards-2019-naibolee-sushhestvennye-uyazvimosti-i-provaly-v-bezopasnosti","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pt_PT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Pwnie Awards 2019: \u043d\u0430\u0438\u0431\u043e\u043b\u0435\u0435 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0438 \u043f\u0440\u043e\u0432\u0430\u043b\u044b \u0432 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 | ProHoster","og:description":"\u041d\u0430 \u043f\u0440\u043e\u0448\u0435\u0434\u0448\u0435\u0439 \u0432 \u041b\u0430\u0441 \u0412\u0435\u0433\u0430\u0441\u0435 \u043a\u043e\u043d\u0444\u0435\u0440\u0435\u043d\u0446\u0438\u0438 Black Hat USA \u0441\u043e\u0441\u0442\u043e\u044f\u043b\u0430\u0441\u044c \u0446\u0435\u0440\u0435\u043c\u043e\u043d\u0438\u044f \u0432\u0440\u0443\u0447\u0435\u043d\u0438\u044f \u043f\u0440\u0435\u043c\u0438\u0438 Pwnie.","og:url":"https:\/\/prohoster.info\/pt\/blog\/news\/pwnie-awards-2019-naibolee-sushhestvennye-uyazvimosti-i-provaly-v-bezopasnosti","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:15:30+00:00","article:modified_time":"2019-10-31T19:15:30+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37054","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-22 05:53:22","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:34:24","updated":"2026-01-22 05:53:22","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/37054","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/comments?post=37054"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/37054\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media?parent=37054"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/categories?post=37054"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/tags?post=37054"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}