搜索

[25728] 2016-11-16_每日安全资讯：反应神速！VMware紧急修复黑客大赛被攻破漏洞

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-19
2016-11-16_每日安全资讯：反应神速！VMware紧急修复黑客大赛被攻破漏洞 每 日 安 全 资 讯 ： 反 应 神 速 ！ V M w a r e 紧 急 修 复 黑 客 大 赛 被 攻 破 漏 洞 安 华 金 和   L i n u x 中 国   2 0 1 6 - 1 1 - 1 6 在 刚 刚 结 束 的 黑 客 大 赛 P w n F e s t 上 ， 来 自 中 国 的 3 6 0 安 全 联 队 和 韩 国 神 童 L o k i h a r d t 先 后 攻 破 V M w a r e   w o r k s t a t i o n ， 打 破 V M w a r e 在 世 界 赛 场 上 不 败 的 记 录 。 V M w a r e 官 方 在 得 到 选 手 的 漏 洞 细 节 反 馈 后 ， 第 一 时 间 对 赛 中 使 用 的 漏 洞 进 行 了 处 理 ， 紧 急 更 新 了 针 对 该 漏 洞 的 安 全 补 丁 ， 并 对 协 助 V M w a r e 发 现 未 知 漏 洞 的 3 6 0 安 全 联 队 和 L o k i h a r d t 进 行 了 公 开 致 谢 。 在 本 届 P w n F e s t 黑 客 大 赛 上 ， V M w a r e   w o r k s t a t i o n 、 微 软 E d g e 浏 览 器 、 谷 歌 P i x e l 智 能 手 机 、 A d o b e   F l a s h   P l a y e r 、 苹 果 S a f a r i 浏 览 器 等 五 款 产 品 遭 参 赛 选 手 攻 破 ， 所 有 漏 洞 细 节 均 第 一 时 间 提 交 给 相 关 厂 商 。 比 赛 结 束 后 仅 仅 5 天 时 间 内 ， V M w a r e 就 紧 急 推 出 漏 洞 补 丁 ， 是 最 快 修 复 漏 洞 的 厂 商 。 图 ： V M w a r e 紧 急 发 布 的 漏 洞 补 丁 据 了 解 ， 该 漏 洞 是 针 对 个 人 桌 面 产 品 V M w a r e   w o r k s t a t i o n 和 F u s i o n 的 越 界 内 存 访 问 漏 洞 ( 漏 洞 编 号 C V E - 2 0 1 6 - 7 4 6 1 ) ， 可 以 造 成 黑 客 通 过 虚 拟 机 攻 击 宿 主 机 并 实 现 远 程 代 码 执 行 ， 企 业 级 产 品 v S p h e r e 的 安 全 性 不 受 影 响 。 目 前 ， 官 网 针 对 上 述 产 品 的 不 同 版 本 都 推 送 了 安 全 补 丁 ， 个 人 用 户 下 载 安 装 后 即 可 成 功 修 复 该 漏 洞 。 当 前 ， 从 桌 面 系 统 到 服 务 器 、 从 存 储 系 统 到 网 络 ， 虚 拟 化 平 台 所 涉 及 的 层 面 极 广 。 它 可 以 让 一 部 主 机 执 行 多 个 虚 拟 化 环 境 ， 在 单 一 的 桌 面 上 同 时 运 行 不 同 的 操 作 系 统 ， 还 可 以 有 效 地 提 高 资 源 利 用 率 ， 解 决 令 人 头 疼 的 数 据 中 心 能 耗 ， 并 节 省 费 用 投 入 。 V M w a r e 在 服 务 器 虚 拟 化 市 场 占 据 着 高 达 百 分 之 七 十 以 上 的 市 场 份 额 ， 并 一 直 保 持 良 好 的 安 全 口 碑 。 在 安 全 圈 ， 对 虚 拟 化 平 台 的 逃 逸 和 破 解 也 一 直 被 称 作 黑 客 的 顶 级 神 技 ， 除 了 七 年 前 的 旧 版 本 曾 有 过 被 破 解 的 传 说 外 ， V M w a r e 一 直 都 没 有 被 攻 破 的 记 录 。 今 年 的 P w n 2 O w n 黑 客 大 赛 上 ， V M w a r e 作 为 黑 马 项 目 首 次 在 世 界 赛 场 摆 擂 ， 主 办 方 Z D I 悬 赏 7 . 5 万 美 元 的 奖 金 ， 也 没 能 吸 引 黑 客 成 功 挑 战 。 直 到 几 天 前 的 P w n F e s t 上 ， 才 首 次 实 现 了 公 开 场 合 上 针 对 V M w a r e 的 破 解 。
图 ： 中 国 团 队 在 P w n F e s t 上 全 球 首 次 破 解 V M w a r e 据 了 解 ， P w n F e s t 黑 客 大 赛 由 韩 国 P O C ( P o w e r   o f   C o m m u n i t y ) 主 办 ， 微 软 、 谷 歌 、 苹 果 、 A d o b e 和 V M w a r e 官 方 合 作 担 任 评 委 ， 是 迄 今 覆 盖 项 目 最 多 、 奖 金 最 高 的 国 际 性 黑 客 大 赛 。 选 手 攻 破 各 项 目 使 用 的 漏 洞 细 节 都 会 及 时 提 交 给 相 应 厂 商 ， 厂 商 也 将 随 即 推 出 修 复 措 施 ， 保 护 全 球 用 户 的 安 全 。 来 源 ： 齐 鲁 晚 报 更 多 资 讯 更 多 资 讯 1 .   日 本 黑 客 实 现 破 解 迷 你 F C 第 一 步 ： 提 取 系 统 汇 编 代 码 h t t p : / / t . c n / R f t H 2 w 7 2 .   黑 客 团 伙 自 制 工 具 拿 “ F I F A 币 ” 获 利 近 1 8 0 0 万 美 元 h t t p : / / t . c n / R f t H 2 X g 3 .   火 狐 考 虑 拒 绝 信 任 广 东 数 字 证 书 认 证 中 心 h t t p : / / t . c n / R f t H 2 r B 4 .   中 国 再 次 发 现 来 自 海 外 的 黑 客 攻 击 ： 蔓 灵 花 攻 击 行 动 h t t p : / / t . c n / R f t H L f J （ 信 息 来 源 于 网 络 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理