<menu id="guoca"></menu>
<nav id="guoca"></nav><xmp id="guoca">
  • <xmp id="guoca">
  • <nav id="guoca"><code id="guoca"></code></nav>
  • <nav id="guoca"><code id="guoca"></code></nav>

    國際認可!安恒信息研究成果亮相全球頂尖安全技術會議BlackHat

    VSole2022-08-15 08:38:14

    8月12日,安恒信息的研究成果《Windows本地提權在野0day狩獵之旅》在BlackHat USA 2022大會上發布。

    BlackHat于1997年成立,是全球最頂尖的安全技術會議,25年來,BlackHat提供了最新的網絡與信息安全的研究成果、未來發展和趨勢等資訊。作為全球安全屆的盛會,BlackHat素以議題審核嚴苛而在業界聞名,每年申報的議題通過率極其低迷,而BlackHat USA作為主會場,入選議題含金量最高。

    BlackHat USA 2022

    安恒信息在議題中闡述到,“對于安全廠商和威脅狩獵人員來說,捕獲在野0day漏洞是一個非常有挑戰性的事情,我們基于過去多年歷史技術案例復盤研究,并提出一套有效的Windows本地提權漏洞的檢測方法,目前利用該方法多次捕獲到Windows在野0day漏洞。此外通過對比不同方法的優劣勢,給出我們對未來Windows本地提權漏洞的一些洞見。”

    三度登上BlackHat

    事實上,此次已是安恒信息第三次登上BlackHat國際舞臺。

    2006年,安恒信息董事長范淵受邀參加BlackHat大會,并發表了題為《互聯網異常入侵檢測》的主題演講。自此,范淵成為第一個登上美國BlackHat大會發表演講的中國網絡安全專家。此后,安恒信息又分別于2020年和2022年入選BlackHat USA議題。作為國內網絡安全行業的領軍企業之一,這是頗為難得的殊榮。

    2020年,安恒信息憑借最新藍牙漏洞研究成果,受邀參加BlackHat線上議題演講。會上,安恒信息揭示了Android設備中存在的安全隱患——0day漏洞,并命名為“BlueRepli” 。研究表明,網絡攻擊者可針對“BlueRepli”竊取用戶的敏感信息。基于 BlueRepli 的原理,安恒信息又開發了相應的硬件攻擊工具——BlueRepli Plus,該工具也入選了 BlackHat USA 2020 Arsenal(兵器庫)。

    多次登上BlackHat,這是國際上對安恒信息在網絡安全領域的卓越能力的認可。15年來,安恒信息不斷突破創新,追求極致,屢獲榮譽。人才是網絡安全發展的不竭源泉,技術的持續精進得益于安恒信息不斷發展擴大的團隊。正是在海特實驗室、衛兵實驗室、獵影實驗室等研究團隊的不懈努力下,安恒信息的新興研究成果頻頻亮相。相信矢志奮斗的我們定會站在更廣闊的舞臺上,發出響亮的安恒聲音,中國聲音。

    信息安全網絡安全
    本作品采用《CC 協議》,轉載必須注明作者和本文鏈接
    中國信息產業商會秘書長張安安為此次總決賽致開幕詞。大賽經預賽、復賽,全國80所高校隊伍、450名師生會師本次總決賽。活動最后,出席本次大會的沈昌祥院士、黃殿中院士以及來自福州新區管委會、中國信息安全測評中心、西普科技和神州數碼的專家領導,為本屆大賽中表現優異的院校代表隊進行了頒獎。
    盡管如此,Combs和其他專家預測,未來一年對網絡安全崗位的招聘需求仍將保持穩定。雖然不一定大幅增長,但Combs表示,招聘重點將轉向更具戰略價值、更關鍵的職位。Combs和其他職業戰略師建議網絡安全工作的申請人花更多時間準備面試,抓住機會使自己脫穎而出。如今開源學習機會和職業發展資源之多前所未有,Combs建議行業新人充分利用所有這些資源,但要遠離那些聲稱保證就業的訓練營。
    SANS Institute遭受數據泄露,包含個人身份信息(PII)的28,000個用戶記錄被曝光。 8月6日,在審查電子郵件配置和規則時,SANS Institute的工作人員發現了一個安全漏洞。28,000條個人身份信息(PII)記錄已轉發至未知...
    標準規范是對法律法規的支撐,細化具體行業或領域要求,量化具體行為,確保其活動和結果能夠符合需要。自2020年以來,我國有關電信運營商、航空公司等單位的內網和信息系統先后多次出現越權登錄、數據外傳等異常網絡行為,疑似遭受網絡攻擊。通過進一步深入調查證實,相關攻擊活動是由某境外間諜情報機關精心策劃、秘密實施的。在此階段需防止無授權入侵以及數據泄露。
    近日,全國信息安全標準化技術委員會秘書處發布了《信息安全技術 網絡安全產品互聯互通 告警信息格式》《信息安全技術 信息安全風險管理指導》《信息安全技術 信息安全管理體系 要求》《信息安全技術 網絡安全產品互聯互通 資產信息格式》四項國家標準征求意見稿。
    全國信息安全標準化技術委員會歸口的國家標準《信息安全技術網絡安全信息共享指南》現已形成標準征求意見稿。 根據《全國信息安全標準化技術委員會標準制修訂工作程序》要求,現將該標準征求意見稿面向社會公開征求意見。標準相關材料已發布在信安標委網站,如有意見或建議請于2022年2月15日24:00前反饋秘書處。
    2023年9月13日,全國信息安全標準化技術委員會秘書處發布《信息安全技術 網絡安全保險應用指南》(以下簡稱《應用指南》)征求意見稿。
    VSole
    網絡安全專家
      亚洲 欧美 自拍 唯美 另类