<menu id="guoca"></menu>
<nav id="guoca"></nav><xmp id="guoca">
  • <xmp id="guoca">
  • <nav id="guoca"><code id="guoca"></code></nav>
  • <nav id="guoca"><code id="guoca"></code></nav>

    盤古實驗室簽約賽博昆侖 國內兩大白帽天團強強聯合

    VSole2021-07-30 16:57:36

    這次合作可謂是國內兩大“頂流”白帽天團強強聯合。

    盤古實驗室作為國內首個自主實現蘋果iOS完美越獄的團隊,以多次發布iOS完美越獄工具而聞名,并在主流操作系統和重要應用程序中曾發現過數百個0day安全漏洞,具備專業的移動安全防護實力和豐富的攻防對抗經驗,研究成果多次發表在極具影響力的工業安全峰會 (Black Hat, CanSecWest, Syscan, RUXCON, HITCon, PoC, XCon)和頂級學術會議 (IEEE S&P, USENIX Security, ACM CCS, NDSS) 上。

    團隊研究范圍覆蓋iOS、Android、Windows、HarmonyOS等主流移動平臺,開發了包括Android安全評估檢測平臺、惡意檢測檢測平臺、移動應用隱私檢測平臺和移動威脅情報挖掘平臺等多款明星移動安全產品,受到了客戶的廣泛好評。

    賽博昆侖國內知名白帽黑客鄭文彬(MJ)在2021年初剛剛創建,在國內擁有極高的人氣,并于今年3月份完成種子輪融資,投資方包括紅杉資本中國、真格基金。活動期間,賽博昆侖旗下安全研究員招啟汛還現場展示了如何利用漏洞,在極短時間內破解蘋果手機最新防護機制。

    據介紹,賽博昆侖是一家專注于提供零日漏洞獨家防御能力的新一代網絡空間安全公司,在軟硬件與系統安全、云安全、安全攻防與對抗等領域,都有著豐富的經驗和全球領先的技術成果。旗下“昆侖實驗室” 是一支國際頂級安全團隊,專門負責高級漏洞對抗實戰。其成員在桌面和移動終端系統、云計算和虛擬化平臺、IoT與物聯網設備、企業級軟件、服務器和企業設備等多個漏洞研究方向上,都有扎實的攻防能力和豐富的經驗成果,專注于研究發現這些主流軟件和硬件系統的安全漏洞。

    對此,盤古實驗室創始人韓爭光(TB)表示,本次合作,雙方將充分發揮各自團隊在漏洞挖掘、漏洞防護、高級威脅檢測與響應等領域的優勢,著力打造新一代移動安全產品和解決方案,幫助政企機構構建完善的安全防護體系。

    隨著《中華人民共和國數據安全法》、《網絡產品安全漏洞管理規定》等網絡安全領域的相關法律政策密集出臺。業內專家認為,眼下千億(乃至萬億)規模的安全行業風口已經打開。技術演進、客戶需求、政策監管等各種因素正在驅動安全行業迎來一個新的高速發展期。一個越來越大的市場無疑正在期待看到越來越多的創新產品。

    盤古團隊盤古
    本作品采用《CC 協議》,轉載必須注明作者和本文鏈接
    一位研究人員聲稱,帶有macOS操作系統和T2安全芯片的Apple設備對可能會給不良參與者提供根訪問權限的漏洞利用是開放的。Apple尚未發布修復程序。該漏洞源于T2芯片,該芯片是Apple芯片的第二代版本,可提供增強的安全性-包括保護其Touch ID功能,以及為加密存儲和安全啟動功能提供基礎。在2018年至2020年之間銷售的Mac具有嵌入式T2芯片,并且受此問題的影響。困擾T2芯片的問題是兩個現有問題的結合。2019年9月披露的Checkm8利用了所謂的bootROM漏洞。
    3月16日,由南京信息工程大學、南京森林警察學院、江蘇警官學院、奇安信集團聯合主辦的首屆“盤古石杯”全國電子數據取證大賽正式啟動,并開啟報名。南京信息工程大學校長李北群表示,南信大一直高度重視信息技術和信息安全相關專業建設,并擁有全國首個教育部批準的數字取證工程研究中心。為進一步推動電子數據取證人才培養及職業化發展,本次“盤古石杯”還引入了職業教育資源。
    奇安盤古出征取證大賽,盤古石五隊齊獲一等獎。
    近日,在2022數字安全與法治高峰論壇中,奇安盤古憑借在移動數據安全領域的多年實踐經驗再獲認可,奇安盤古隱私衛士軟件榮獲中國網絡空間安全協會頒發的2022年“數據安全典型實踐案例”。隱私衛士具備可擴展的檢測能力,通過對通用檢測標準及行業標準的定制,可實現檢測能力的快速擴展,適應不斷變化的合規需求。
    2022年3月15日,中央電視臺“315”晚會再次聚焦APP合規話題,晚會以《“免費WiFi”App暗藏陷阱》和《低配兒童智能手表成行走的偷窺器》為題,對打著免費自動連接WiFi名義實際進行“欺騙誤導用戶下載APP”和“欺騙誤導用戶提供個人信息”的違規行為,以及依托穿戴設備進行“APP強制、頻繁、過度索取權限”進行深度報道。
    雙方將在漏洞挖掘、高級威脅防護等領域展開全方位的合作。
    尤其2022年以來,ATW組織滋擾勢頭加劇,持續對中國的網絡目標實施大規模網絡掃描探測和“供應鏈”攻擊。研究人員建議國家有關部門、安全團隊加強對非法網絡攻擊活動的監測,及時預警攻擊動向,開展背景溯源和反制打擊。2022年3月4日,ATW組織宣布解散,但3月5日又宣布經費充足再次上線。2022年4月5日,ATW組織發布“中國各省市共計48家醫院信息系統源代碼”。2023年1月至今,發布及轉推78次。
    2月19日,《環球時報》記者從北京奇安盤古實驗室獨家獲悉一份報告,該報告揭秘了一個將中國作為主要攻擊目標的黑客組織AgainstTheWest(下稱“ATW”)的詳情內幕。
    近期,啟明星辰集團北冥數據實驗室在漏洞監控中監測到Atlassian 官方發布了Confluence Server OGNL 注入漏洞(CVE-2022-26134)的安全公告。北冥數據實驗室在第一時間對Atlassian發布的安全公告進行分析研判,結合啟明星辰泰合盤古平臺(THPangu-OS)的底座能力,為廣大用戶給出應急處置指引方案。
    VSole
    網絡安全專家
      亚洲 欧美 自拍 唯美 另类