您當(dāng)前的位置是:  首頁(yè) > 資訊 > 國(guó)內(nèi) >
 首頁(yè) > 資訊 > 國(guó)內(nèi) >

深信服兩位安全研究人員榮登微軟2021"全球最具價(jià)值安全精英"榜

2021-08-06 14:48:23   作者:   來(lái)源:CTI論壇   評(píng)論:0  點(diǎn)擊:


  8月5日,微軟發(fā)布2020-2021年度“全球最具價(jià)值安全精英”榜,旨在致謝和表彰全球范圍內(nèi)在網(wǎng)絡(luò)安全領(lǐng)域做出巨大貢獻(xiàn)的安全精英。在這份“封神榜”的背后,是網(wǎng)絡(luò)安全精英的巔峰對(duì)決,今年,深信服兩位安全研究人員彭峙釀和李雪峰,憑著技藝超群的技術(shù)實(shí)力,分別以第六名和第二十二名的成績(jī)登榜。值得一提的是,榜單排名前十的安全研究人員中,有三位是中國(guó)安全研究人員,而排名第六的深信服安全研究人員彭峙釀便是其中之一。
 
  相比去年91位安全精英入榜,今年微軟提高了入榜標(biāo)準(zhǔn),對(duì)漏洞的影響力,研究人員提交報(bào)告的準(zhǔn)確率提出了更高的要求,因此,今年只有58位安全精英登榜,這也意味著登榜難度加大,那憑著過(guò)硬的技術(shù)實(shí)力登榜的深信服兩位安全研究人員,到底是誰(shuí)?
  深信服安全研究人員彭峙釀
  微軟2020-2021年度“全球最具價(jià)值安全精英”榜排名第六
  深信服安全研究人員彭峙釀博士,是深信服首席安全研究員、藍(lán)軍首席架構(gòu)師。其擁有十多年的網(wǎng)絡(luò)攻防經(jīng)驗(yàn),曾協(xié)助微軟、谷歌、Intel、阿里、騰訊、華為、Adobe、Oracle、聯(lián)想、惠普等大型廠商或機(jī)構(gòu)修復(fù)了數(shù)百個(gè)安全漏洞,其中包括PrintNightmare、ZeroLogon、ExplodingCan、EOS百億美金漏洞等在業(yè)界有重大影響力的高危漏洞,并曾連續(xù)三個(gè)季度被微軟評(píng)為全球最具價(jià)值安全精英榜第一名。
  深信服安全研究人員李雪峰
  微軟2020-2021年度“全球最具價(jià)值安全精英”榜排名第二十二
  深信服安全研究人員李雪峰,是深信服藍(lán)軍安全研究團(tuán)隊(duì)的新晉安全研究員。今年7月畢業(yè)于華南理工大學(xué),在校期間,李雪峰是華南理工大學(xué)CTF戰(zhàn)隊(duì)Kap0k的主力逆向選手。大四期間便加入深信服安全藍(lán)軍實(shí)習(xí),操作系統(tǒng)安全是其主要的研究方向。
  值得一提的是,今年夏天在全球信息安全領(lǐng)域引起轟動(dòng)的明星漏洞PrintNightmare,正是深信服安全研究人員彭峙釀和李雪峰發(fā)現(xiàn)的。由于漏洞影響力大、利用原理巧妙,PrintNightmare漏洞獲得被稱為“全球黑客奧斯卡”的Pwnie Awards 兩項(xiàng)年度大獎(jiǎng)提名,并最終斬獲其中一個(gè)獎(jiǎng)項(xiàng)。
  微軟“全球最具價(jià)值安全精英”榜,是網(wǎng)絡(luò)安全精英的參與角逐的競(jìng)技場(chǎng),也是網(wǎng)絡(luò)安全廠商技術(shù)彰顯之地,因?yàn)橥诰蚝头烙┒吹哪芰κ前踩珡S商技術(shù)實(shí)力的最好證明。
  深信服一直注重網(wǎng)絡(luò)安全攻防技術(shù)研究,利用攻擊方視角解決網(wǎng)絡(luò)安全問(wèn)題,并將安全研究技術(shù)應(yīng)用到產(chǎn)品實(shí)踐中。今年,深信服藍(lán)軍安全研究團(tuán)隊(duì)的兩項(xiàng)研究成果:《深入研究Spooler服務(wù):發(fā)現(xiàn)Windows打印機(jī)服務(wù)里面的本地提權(quán)和遠(yuǎn)程代碼執(zhí)行漏洞》和《攻擊Windows COM/WinRT服務(wù)》,成功入選black hat USA 2021全球頂級(jí)峰會(huì),也進(jìn)一步反映出深信服安全研究人員在安全領(lǐng)域的研究上與世界頂尖研究團(tuán)隊(duì)齊頭并進(jìn)的勢(shì)頭,該兩項(xiàng)研究中發(fā)現(xiàn)的漏洞均可影響全球超十億的計(jì)算機(jī),如果攻擊者搶先一步發(fā)現(xiàn)這些漏洞,則全球絕大部分Windows系統(tǒng)都可能暴露在危險(xiǎn)之中。
  未來(lái),深信服將不斷提高專業(yè)技術(shù)造詣,加大對(duì)安全研究人才和技術(shù)研究層面的投入,深度洞察網(wǎng)絡(luò)安全威脅,持續(xù)為用戶網(wǎng)絡(luò)安全賦能。
【免責(zé)聲明】本文僅代表作者本人觀點(diǎn),與CTI論壇無(wú)關(guān)。CTI論壇對(duì)文中陳述、觀點(diǎn)判斷保持中立,不對(duì)所包含內(nèi)容的準(zhǔn)確性、可靠性或完整性提供任何明示或暗示的保證。請(qǐng)讀者僅作參考,并請(qǐng)自行承擔(dān)全部責(zé)任。

專題

CTI論壇會(huì)員企業(yè)