يفخر فريق Wiz Research بإطلاقه Zeroday.cloud، مسابقة القرصنة السحابية الأولى من نوعها بإجمالي جوائز ما يصل إلى حوالي 4.5 مليون دولار من المكافآتمما يجعل من Zeroday.cloud أحد أكبر فعاليات القرصنة السحابية على الإطلاق.
تعمل السحابة والذكاء الاصطناعي الآن على تشغيل الأنظمة الحيوية في جميع أنحاء العالم، بدءًا من المستشفيات والبنوك وحتى الحكومات والاقتصادات بأكملها. تم إنشاء هذه المنصات السحابية على رأس العديد من المشاريع مفتوحة المصدر، مثل محركات قواعد البيانات وتقنيات المحاكاة الافتراضية. وكما أوضحنا في بعض أعمالنا الأخيرة، فإن ثغرة أمنية واحدة في مثل هذه المشاريع يمكن أن تؤثر على النظام البيئي السحابي بأكمله. على الرغم من التأثير الحاسم، فإن بعض هذه المشاريع لا تحظى بدعم برنامج مكافآت الأخطاء الرئيسية لتحفيز الباحثين الأمنيين من الدرجة الأولى. حتى الآن.
يُعد Zeroday.cloud امتدادًا طبيعيًا لمهمتنا في Wiz Research: الكشف عن التهديدات الناشئة في البنية التحتية السحابية، ومشاركة النتائج التي توصلنا إليها، ومساعدة البائعين على تصحيح الثغرات الأمنية بسرعة. هذا مجال يحتاج إلى قدر أكبر من الرؤية والتعاون، لذلك نحن ندعو مجتمع الأمان الأوسع للانضمام إلينا وتسريع مستقبل الأمن السحابي والذكاء الاصطناعي معًا.
Zeroday.cloud هو المكان الذي يستطيع فيه الباحثون المسؤولون تحليل البرامج التي تعمل على تشغيل السحابة، وتحديد أيام الصفر الحرجة، والمساعدة في إصلاحها بالشراكة مع البائعين.
نحن ممتنون للغاية لـ AWS وMicrosoft وGoogle Cloud لشراكتهم مع Wiz Research لجعل Zeroday.cloud ممكنًا. ويظهر دعمهم التزام الصناعة المشترك بتعزيز الأمن السحابي للجميع.
ستقام المسابقة في بلاك هات أوروبا في لندن يومي 10 و11 ديسمبر/كانون الأول.
يمكن للباحثين التنافس عبر ست فئات:
-
منظمة العفو الدولية: Olma، vLLM، NVIDIA Container Toolkit (Container Escape)
-
Kubernetes والسحابة الأصلية: خادم Kubernetes API، خادم Kubelet، Grafana، Prometheus، Fluent Bit
-
الحاويات والمحاكاة الافتراضية: دوكر، كونتينرد، لينكس كيرنل (أوبونتو)
-
خوادم الويب: nginx، Apache Tomcat، Envoy، Caddy
-
قواعد البيانات: ريديس، بوستجرس كيو إل، ماريا دي بي
-
عمليات التطوير والأتمتة: أباتشي تدفق الهواء، جنكينز، GitLab CE
يجب أن تؤدي عمليات الاستغلال المقدمة إلى التسوية الكاملة الهدف، مما يعني الهروب الكامل للحاوية/الجهاز الافتراضي لفئة المحاكاة الافتراضية، والثغرة الأمنية لتنفيذ التعليمات البرمجية عن بعد (RCE) بنقرة 0 للأهداف الأخرى.
يمكن للمتسابقين تقديم مآثر لأهداف مختلفة. سيتم عرض التقديمات مباشرة من قبل المتسابق، على خشبة المسرح في لندن، وسيتم الحكم عليها من قبل Wiz Research بالتعاون مع بعض شركاء CSP لدينا. ستفوز المشاركات الفائزة بجائزة نقدية سخية، كما هو مفصل على Zeroday.cloud.
تعمل السحابة والذكاء الاصطناعي على إعادة تشكيل العالم. والأمر متروك لنا لتأمينهم معا.
إذا كنت مستعدًا لاختبار مهاراتك وإحداث فرق والمساعدة في تشكيل مستقبل الأمان السحابي، فتفضل بزيارة Zeroday.cloud لتسجيل برمجيات إكسبلويت الخاصة بك ومعرفة المزيد. ولأي أسئلة لم يتم الرد عليها في قواعد المسابقة أو الأسئلة الشائعة على Zeroday.cloud، يرجى الاتصال بنا على Zerodaycloud@wiz.io.
سنراك في لندن!
سجل لهذا الحدث
