site logo: www.epochtimes.com

台湾团队揪微软漏洞 获资讯安全界奥斯卡奖

台湾队再传捷报,资安新创公司戴夫寇尔(DEVCORE)于5日在美国黑帽大会(Black Hat USA)中,一举夺下被誉为资安界奥斯卡奖“Pwnie Awards”的“最佳服务器漏洞奖”。(戴夫寇尔(DEVCORE)提供)
人气: 441
【字号】    
   标签: tags: , , ,

【大纪元2021年08月05日讯】(大纪元记者侯骏霖台湾台北报导)台湾资讯安全队再传捷报,资安新创公司戴夫寇尔(DEVCORE)5日在美国黑帽大会(Black Hat USA)中,一举夺下被誉为资安界奥斯卡奖“Pwnie Awards”的“最佳服务器漏洞奖”(Best Server-Side Bug)。

戴夫寇尔首席资安研究员蔡政达(Orange Tsai),透过对Microsoft Exchange服务器(微软公司的一套电子邮件服务组件)漏洞的深度研究,击败来自世界各地的另外六支队伍,成为全场唯一获奖的台湾资安团队。

资安新创公司戴夫寇尔(DEVCORE)5日在美国黑帽大会(Black Hat USA)中,荣获被誉为资安界奥斯卡奖“Pwnie Awards”的“最佳服务器漏洞奖”。
资安新创公司戴夫寇尔(DEVCORE)5日在美国黑帽大会(Black Hat USA)中,荣获被誉为资安界奥斯卡奖“Pwnie Awards”的“最佳服务器漏洞奖”。(戴夫寇尔(DEVCORE)提供)

Pwnie Awards是由全球最具权威的资安专家组成的评审团,每年提名十种不同漏洞的奖项,包含最佳客户端漏洞奖、最佳加密攻击奖、最具创新性研究奖等,并于资安盛会“美国黑帽大会”公布得奖者。

这次是戴夫寇尔第三次被提名Pwnie Awards。戴夫寇尔在2019年曾凭借揭露美国VPN设备制造商Pulse Secure的SSL VPN漏洞,及其他业者的SSL VPN产品漏洞,获颁“最佳服务器漏洞奖”;今年已是戴夫寇尔第二次拿下此奖项,也是唯一得到过该奖肯定的台湾团队。

蔡政达指出,“当我们放眼全世界,站上国际舞台的时候,使命感就会油然而生,希望能骄傲地讲出‘我们来自台湾’。”

蔡政达说,很荣幸我们这半年来研究Microsoft Exchange服务器漏洞的成果,可再次获得Pwnie Awards评审团的青睐,为台湾留下一座奖杯。他说,骇客是终身职,将继续寻找更多世界级的漏洞,让世界看到台湾的资安研究能量。

资安检测服务 替政府企业找Bug

戴夫寇尔共同创办人暨执行长翁浩正表示,团队的世界级研究成果,更证明了我们以骇客思维为本的服务,也很感谢Pwnie Awards这次对戴夫寇尔研究团队的肯定。他强调,往后将致力于研究攻击技术及战略,钻研各类型攻击手法,以共同维护全球资讯安全;坚持透过最强的攻击能量,协助企业建构强韧的防御体系。

戴夫寇尔是第一个在台湾推出“红队演练”(Red Team Assessment)主动式资安检测服务的公司,在企业同意且不影响企业营运的前提下,于有限时间内对企业进行模拟入侵攻击,尝试达成企业指定的测试任务,找出资安漏洞。

戴夫寇尔自2017年推出红队演练服务至今,已创造100%取得内网存取权限的纪录,持续获得客户的高度青睐,其客户涵盖政府、金融、电商、半导体、医疗等产业。◇

责任编辑:陈玟绮#

评论