天府杯 2019 *** 安全大赛落幕 浏览器接受新一轮零日漏洞挑战
近日，顶尖白帽黑客集聚成都，对当前业内主流软件展开一系列的凌日测试。在周末（11 月 16-17 日）的天府杯 2019 国际 *** 安全大赛中，安全研究人员们争相对目标软件展开攻击，以斩获丰厚的积分、奖励和声誉。据悉，天府杯的规则，与全球顶级黑客大赛 Pwn2Own 类似。不过随着国内安全研究团队名声鹊起，天府杯也应运而生。
赛程安排（题图 via ZDNet）
在 2018 年秋季举办的大赛期间，研究人员成功破解了 Edge、Chrome、Safari、iOS、VirtualBox 等应用程序，以及来自多个移动设备制造商的产品。
本届大赛的之一天，参赛团队攻破了 Chrome、Edge、Safari、Office 365 等应用程序，其中包括 —— 针对经典版 Microsoft Edge 浏览器的三个成功利用、Chrome（两项）、Safari（一项）、Office 365（一项）、Adobe PDF Reader（两项）、D-Link DIR-878路由器(三项)、qemu-kvm + Ubuntu（一项）。
之一天结束的时候，曾拿下 Pwn2Own 冠军的 360Vulcan 团队处于领先地位。
在零日漏洞曝光后，软件供应商通常会在几分钟至数小时内发布对应的修补程序。
大赛第二天，安全研究人员们迎来了 16 场比赛。尽管只有一半能顺利进行下去，但还是得出了 7 个有效的攻击漏洞。其中包括针对 D-Link DIR-878 路由器的攻击（四项）、Adobe PDF Reader（两项）、以及 VMWare Workstation（一项）。 最终，360Vulcan 以绝对优势赢得了比赛 —— 成功地攻破了 Microsoft Edge、Office 365、qemu + Ubuntu、Adobe PDF Reader 和 VMWare Workstation 等应用程序，并拿到了 38.25 万美元的奖金。
VMWare和qemu + Ubuntu漏洞在赢得比赛中发挥了重要作用，分别带来了200,000美元和80,000美元的收入。
（稿源：cnBeta，封面源自 *** 。）
“天府杯 2019 *** 安全大赛落幕 浏览器接受新一轮零日漏洞挑战” 的相关文章
Lapsus$ 黑客入侵 T-Mobile 的系统并窃取其源代码
Lapsus$黑客组织在3月发生的一系列网络入侵事件中窃取了T-Mobile的源代码，T-Mobile在一份声明中确认了这次攻击，并说”被访问的系统不包含客户或政府信息或其他类似的敏感信息”。在一份私人信息副本中，Lapsus$黑客组织讨论了在其七名青少年成员被捕前一周针对T-Mobile的攻击。...
图片滤镜应用被曝可窃取 FB 登录凭证 下架前已安装超 10 万次
一款用于窃取 Facebook 登录凭证的恶意 Android 应用目前在 Google Play 商城上已经被安装超过 10 万次，而且该应用目前仍可下载（发稿时已下架）。这款恶意程序被伪装成“Craftsart Cartoon Photo Tools”卡通化应用，允许用户上传图片并将其转换为卡通...
美政府悬赏 1000 万美元来寻找能够识别或定位俄黑客组织 Sandworm 成员的信息
据TechCrunch报道，美国政府通过悬赏1000万美元来寻找能够识别或定位黑客组织Sandworm成员的信息，从而加大了对六名俄罗斯情报官员的追捕力度。黑客组织Sandworm的成员为俄罗斯军事情报部门GRU的一个部门工作–以对关键基础设施，包括食品供应和能源部门发起破坏性和毁灭性的网络攻击而闻...
日本电装德国分部大量机密数据被窃取 黑客威胁将公开
丰田汽车旗下零部件制造商日本电装于13日宣布，其德国当地法人受到了网络攻击。该公司确认其网络感染了勒索软件。被认定发动了此次攻击的黑客集团已经发布了勒索声明。公司称虽然目前并没有立刻对公司经营造成影响，但是“关于受害的详细情况正在调查中”。公司已向德国当地政府提交了受害报告。 据信息安全公司三井物...
黑客正利用虚假 Windows 11 升级引诱受害者上钩
Bleeping Computer 报道称，已有黑客在利用伪造的 Windows 11 升级安装包，来引诱毫无戒心的受害者上钩。为了将戏演得更真一些，当前正在活跃的恶意软件活动甚至会利用中毒后的搜索结果，来推送一个模仿微软 Windows 11 促销页面的网站。若不幸入套，或被恶意软件窃取浏览器数据...
商业间谍黑客 RedCurl 再次现身
Hackernews编译，转载请注明出处： 一个企业网络间谍黑客组织在消失了7个月后重新浮出水面，今年它针对4家公司进行新入侵行动，其中包括俄罗斯最大的批发商店之一，同时对其工具集进行了战术性改进，以试图阻挠分析。 Group-IB 的伊万 · 皮萨列夫说: “在每一次攻击中，攻击者都展示了广泛的...
评论列表
发表评论
