天府杯 2019 *** 安全大赛落幕 浏览器接受新一轮零日漏洞挑战
近日，顶尖白帽黑客集聚成都，对当前业内主流软件展开一系列的凌日测试。在周末（11 月 16-17 日）的天府杯 2019 国际 *** 安全大赛中，安全研究人员们争相对目标软件展开攻击，以斩获丰厚的积分、奖励和声誉。据悉，天府杯的规则，与全球顶级黑客大赛 Pwn2Own 类似。不过随着国内安全研究团队名声鹊起，天府杯也应运而生。
赛程安排（题图 via ZDNet）
在 2018 年秋季举办的大赛期间，研究人员成功破解了 Edge、Chrome、Safari、iOS、VirtualBox 等应用程序，以及来自多个移动设备制造商的产品。
本届大赛的之一天，参赛团队攻破了 Chrome、Edge、Safari、Office 365 等应用程序，其中包括 —— 针对经典版 Microsoft Edge 浏览器的三个成功利用、Chrome（两项）、Safari（一项）、Office 365（一项）、Adobe PDF Reader（两项）、D-Link DIR-878路由器(三项)、qemu-kvm + Ubuntu（一项）。
之一天结束的时候，曾拿下 Pwn2Own 冠军的 360Vulcan 团队处于领先地位。
在零日漏洞曝光后，软件供应商通常会在几分钟至数小时内发布对应的修补程序。
大赛第二天，安全研究人员们迎来了 16 场比赛。尽管只有一半能顺利进行下去，但还是得出了 7 个有效的攻击漏洞。其中包括针对 D-Link DIR-878 路由器的攻击（四项）、Adobe PDF Reader（两项）、以及 VMWare Workstation（一项）。 最终，360Vulcan 以绝对优势赢得了比赛 —— 成功地攻破了 Microsoft Edge、Office 365、qemu + Ubuntu、Adobe PDF Reader 和 VMWare Workstation 等应用程序，并拿到了 38.25 万美元的奖金。
VMWare和qemu + Ubuntu漏洞在赢得比赛中发挥了重要作用，分别带来了200,000美元和80,000美元的收入。
（稿源：cnBeta，封面源自 *** 。）
“天府杯 2019 *** 安全大赛落幕 浏览器接受新一轮零日漏洞挑战” 的相关文章
安全专家担忧欧盟 DMA 会破坏 WhatsApp 等应用的端到端加密
3 月 24 日，欧盟管理机构宣布《数字市场法案》（Digital Markets Act，简称DMA）已达成共识，将会对欧洲的大型科技公司进行全面的监管。作为一项具有深远影响的雄心勃勃的法律，该法案中最引人注目的措施将要求每个大型科技公司（在欧盟拥有超过 750 亿欧元的市值或超过 4500 万人...
区块链公司 Ronin 被黑 6.15亿美元加密货币被盗
视频链接：https://n.sinaimg.cn/sinakd20211219s/138/w600h338/20211219/9907-45d93401a89f40f888b22dc250f73fab.jpg 区块链项目Ronin发布消息称，黑客从该项目窃取价值6.15亿美元的加密货币。按照R...
公民实验室：英政府内部网络曾遭“飞马”间谍软件攻击
加拿大多伦多大学下属“公民实验室”（Citizen Lab）的研究人员当地时间周一发文称，该实验室的核心任务是对民间社会的数字威胁进行研究。在调查雇佣军间谍软件的过程中，他们偶尔会观察到一些案例，怀疑政府正在使用间谍软件对其他政府进行国际间谍活动。这些案件绝大多数都不属于他们的范围和任务。然而，在某...
TrickBot 团伙转移阵地，Emotet 成新选择
Hackernews 编译，转载请注明出处： TrickBot 是一个臭名昭著的“ Windows 犯罪软件即服务”(Windows crimeware-as-a-service，简称 caa)解决方案，被各种黑客用来提供下一阶段的有效载荷，比如勒索软件。TrickBot似乎正在做...
Log4j 漏洞可能需要数月甚至数年时间才能妥善解决
网络安全专家认为 CVE-2021-44228 的普遍性以及容易被利用，这个 Log4j 中的远程代码执行漏洞可能需要数月甚至数年时间才能得到妥善解决。McAfee Enterprise 和 FireEye 的高级威胁研究主管 Steve Povolny 表示，Log4Shell 的破坏力完全和 S...
Google Project Zero 统计：大部分厂商能在 90 天内修复漏洞
Google 安全团队 Project Zero 近日分享了过去几年安全研究的统计数据，在 2019 年 1 月至 2021 年 12 月期间，团队共计报告了 376 个漏洞，期限为 90 天。其中 351 个（93.4%）已被修复，14 个（3.7%）被供应商标记为“WontFix”，11 个（2...
评论列表
发表评论
