近日,“全球白帽黑客奥斯卡”Pwnie Awards强势揭榜了2022年度的各大奖项提名。在今年的奖项提名中,深信服共有两项研究成果突出重围,强势登榜!两项研究成果分别来自深信服Deepin Lab(深益研究实验室)的3位安全研究员。
Pwnie awards作为一项国际级的荣誉,被称为安全届的“奥斯卡”,由来自全球广受尊敬的权威安全研究专家担任奖项评委,筛选条件严苛,在相应类别中排名前列(本次为前3名),才能获得入围候选资格。
深信服安全研究员彭峙酿、李雪峰凭借SpoolFool拿下「最佳本地提权研究提名(Pwnie for Best Privilege Escalation Bug )」,通过该研究成果可以轻易获取Windows系统的最高特权,此前安全研究团队也凭此研究在2021天府杯国际网络安全大赛中仅用3秒便攻破Windows10。
此外,彭峙酿与翁煜浩凭借Microsoft Exchange Server Remote Code Execution Vulnerability斩获「最佳远程代码执行研究提名(Pwnie for Best Remote Code Execution Bug)」,通过该研究成果可以一键远程获取Microsoft Exchange服务的控制权。目前,Microsoft Exchange官方已完成修复,请广大用户及时升级到最新系统。
提名的获得意味着该项安全研究成果在全球范围内产生了巨大的影响力并获得了行业顶尖专家的认可,也象征着该安全研究员在全球范围内做出了重大贡献和取得了突破性安全研究成果。最终获奖结果将于美国当地时间8月6日举办的“BlackHat USA 2022”(黑帽大会)上公布。
入围Pwnie Awards的提名是深信服暨安全研究成果入选全球安全顶会Black Hat USA、Defcon、Usenix Security之后又一次在全球顶尖安全舞台上展露锋芒,今年深信服和中科院合作的论文也入选USENIX Security 2022,作为信息安全领域四大顶级学术会议之一,论文的入选也意味着深信服在安全研究领域方面的国际前沿与专业深度。
深信服千里目安全技术中心一直致力于安全攻防技术研究,利用攻击方视角解决网络安全问题,并将安全研究技术应用到产品实践。
未来深信服安全研究人员也将继续保持与国际顶尖研究团队齐头并进的态势,不断前进!
好文章,需要你的鼓励
OpenAI CEO描绘了AI温和变革人类生活的愿景,但现实可能更复杂。AI发展将带来真正收益,但也会造成社会错位。随着AI系统日益影响知识获取和信念形成,共同认知基础面临分裂风险。个性化算法加剧信息茧房,民主对话变得困难。我们需要学会在认知群岛化的新地形中智慧生存,建立基于共同责任而非意识形态纯洁性的社区。
杜克大学等机构研究团队通过三种互补方法分析了大语言模型推理过程,发现存在"思维锚点"现象——某些关键句子对整个推理过程具有决定性影响。研究表明,计划生成和错误检查等高层次句子比具体计算步骤更重要,推理模型还进化出专门的注意力机制来跟踪这些关键节点。该发现为AI可解释性和安全性研究提供了新工具和视角。
传统数据中心基础设施虽然对企业至关重要,但也是预算和房地产的重大负担。模块化数据中心正成为强有力的替代方案,解决企业面临的运营、财务和环境复杂性问题。这种模块化方法在印度日益流行,有助于解决环境问题、满足人工智能的电力需求、降低成本并支持新一代分布式应用。相比传统建设需要数年时间,工厂预制的模块化数据中心基础设施可在数周内部署完成。
法国索邦大学团队开发出智能医学文献管理系统Biomed-Enriched,通过AI自动从PubMed数据库中识别和提取高质量临床案例及教育内容。该系统采用两步注释策略,先用大型AI模型评估40万段落质量,再训练小型模型处理全库1.33亿段落。实验显示该方法仅用三分之一训练数据即可达到传统方法效果,为医学AI发展提供了高效可持续的解决方案。