战舰级团队现身ISC漏洞挖掘与利用安全论坛,360公开Bluekeep核心细节( 二 )

在本次“披露RDP(CVE-2019-0708)漏洞如何被远程利用及防护”的议题中,360集团首席安全技术官&360 Vulcan Team创始人郑文彬(MJ0011)亲自带队,在现场揭秘了暴击全球的Bluekeep高危漏洞核心技术细节,从漏洞原理、无损扫描、热补丁等全方位阐释了Bluekeep的远程利用与防护的核心技术细节。

战舰级团队现身ISC漏洞挖掘与利用安全论坛,360公开Bluekeep核心细节

在此议题中,郑文彬(MJ0011)以该漏洞原理为切入点,详尽介绍了该漏洞如何在不同操作系统平台上实现稳定的、无需交互的远程代码执行,同时从漏洞缺陷、利用上的弥补方式以及热补丁防护等多方面拆解课题,分享了一套体系完善的方法论,赢得了现场嘉宾的青睐。

战舰级团队现身ISC漏洞挖掘与利用安全论坛,360公开Bluekeep核心细节

除了攻克RDP(CVE-2019-0708)高危漏洞外,作为全球漏洞挖掘领域“战舰级团队”,360 Vulcan Team以发现、追踪和防御网络漏洞的卓越能力,连续创下了诸多亮眼的不朽战绩。2017年,360 Vulcan Team在Pwn2own上,仅63秒完成Edge+Win10+VMware三连杀,摘得最具含金量的Master of Pwn奖杯;2018年,在首届“天府杯”国际网络安全大赛上,连续攻破12个目标,一举摘取大赛桂冠。更令人惊喜的是,在今年微软发布的2019 MSRC全球最具价值安全精英榜中,360Vulcan Team更是封神屠榜,排名全球第一,创造了网络漏洞挖掘领域的新高峰,持续为网络安全发展进程保驾护航。

推荐阅读