XCon专访||蚂蚁集团高级技术专家 杨洋:以密码为基 探循铜锁的开源之路
杨洋 铜锁开源密码库创始人、蚂蚁集团高级技术专家写在前面当下,我们时刻处在数据与信息爆炸的时代。每一秒,海量的数据在网络空间中诞生、流转、存储、消亡……作为第五大关键的生产要素,...
XCon2023议题 | 天基网络安全领域攻防对抗研究
链动未来·技术前瞻未来3-5年,随着卫星互联网技术的蓬勃发展,太空网络、天基系统、天地一体化等科技体系将逐渐清晰完善,对这些网络系统的安全防护也将变得尤为重要。伴随着天基技术应用演...
循万变·见未来——XCon2024安全焦点信息安全技术峰会在京成功举办
2024年8月23日,XCon2024安全焦点信息安全技术峰会在北京·民航国际会议中心成功举办。本届大会以“循万变·见未来”为主题,秉承“严谨求实· 唯技至上”的理念宗旨,吸引数百...
XCon2024议题||挖掘Windows系统组件中的认证前远程代码执行漏洞
循万变·见未来——技术前瞻未来,远程未授权漏洞的发掘将呈现三大趋势:1、发掘难度越来越高2、利用复杂程度越来越高,常常需要配合多个高质量漏洞,并结合目标程序的特性才能完成利用3、云...
XCon2024议题||V8漏洞挖掘实践与成果
循万变·见未来——技术前瞻未来,V8漏洞的挖掘与应用,将在军事与智能领域取得更大的突破。军事化:v8漏洞挖掘所需的资源越来越大, 逐渐由大型组织甚至国家接管, 成为攻击高价值目标的...
XCon2024议题||大模型安全攻防探索与实践
循万变·见未来——技术前瞻未来五年,大模型在安全方面的发展“十趋势”1. 对抗攻击防御:包括增强模型的鲁棒性、检测和缓解对抗攻击的方法。2. 隐私保护技术:隐私保护技术(如差分隐私...
【漏洞通告】Atlassian Confluence远程代码执行漏洞(CVE-2023-22527)
一、漏洞概述漏洞名称 Atlassian Confluence远程代码执行漏洞CVE IDCVE-2023-22527漏洞类型模板注入发现时间2024-01-16漏洞...
XCon2022议题:隐藏在工业控制系统中的间谍
今年3月28日,乌克兰最大的固网电信运营商Ukrtelecom遭遇了一波强大的网络攻击。此次攻击直接导致了该运营商全部服务完全中断。据当地媒体介绍,该事件是自俄乌冲突爆发以来,最为...
XCon 2022演讲预告 | 《源码泄露,一个从天而降的锅》
一. XCon会议简介XCon是国内信息安全领域知名的技术峰会,历年来邀请了众多行业大咖、顶尖安全技术专家莅临,分享行业前沿技术,展示企业最新研究成果和解决方案。XCon 202...