3月19日,Pwn2Own世界黑客大赛在加拿大温哥华上演,赛事的各单项奖也随之出炉。来自中国的360安全团队360Vulcan Team仅用时17秒就攻破Win8.1+64位IE11浏览器。360也成为自2007年Pwn2Own举办九年以来,首家攻破IE的亚洲团队。
Pwn2Own是全世界最著名、奖金最丰厚的黑客大赛。虽名为黑客大赛,但参赛者都是白帽子,目的是通过攻击帮助企业找出系统和软件的漏洞,防止普通用户因此受到安全威胁。
本届比赛IE挑战难度被称为史上最高,法国顶级黑客团队VUPEN也为此退出比赛。但由于IE浏览器在中国的普及率很高,而360公司在PC端主要提供基于Windows平台的安全服务,因此选择IE作为首次参赛目标。
360Vulcan Team成员表示,希望能在世界大赛上展示中国网络安全行业的技术实力,同时也可以促进我们与国外高水平攻防团队的技术交流。只有深入研究黑客攻击技术,才能够为用户提供最有效的安全服务。
据了解,360Vulcan Team的日常工作主要是通过挖掘软件的安全漏洞和漏洞威胁,帮助第三方厂商修复漏洞和提升产品安全性;通过在漏洞攻防领域的研究经验,360Vulcan Team创新设计更有效的安全解决方案。2014年360安全卫士推出的XP盾甲漏洞防御产品,其核心技术就是由360Vulcan Team设计开发的。
迄今360已68次报告微软漏洞而获得微软官方致谢,在全球安全软件厂商中排名第一。
好文章,需要你的鼓励
论文提出动态民主同意框架,融合伯奈斯公关理论与系统动力学反馈模型,分析政治支持率如何受滚雪球增长、选民饱和、感知延迟和制度信任侵蚀四种机制影响,揭示宣传投放为何会失效甚至反噬。
阿里巴巴团队推出E-Commerce Bench基准,让18个顶尖AI模型经营虚拟网店一年,揭示AI在长周期自主商业决策、供应商谈判防骗、现金流管理及经验学习方面存在巨大能力差异与隐藏短板。
本文解读ReFlowSET框架,它通过系统评测多款图像压缩器选出最适合雷达与光学图像的编解码器,并从零训练轻量生成模型完成雷达图到光学图的翻译,在多个数据集上取得领先的感知与分布质量表现。
阿里团队提出DICS方法,通过评估图片、问题、答案三者的内在一致性给训练数据打分,结合自适应采样策略筛选高质量子集。仅用25%的LLaVA-1.5-665K数据训练即超越全量数据效果,并在600万样本规模验证下用不到四分之一数据逼近官方InternVL3-8B性能。