从中国首个获奖者到三度捧杯:360再获全球网络安全“黑客奥斯卡”大奖"

admin 2026-10-16 07:12:45 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

从中国首个获奖者到三度捧杯:360再获全球网络安全“黑客奥斯卡”大奖

360漏洞研究院
360漏洞研究院

360漏洞研究院

2026年9月29日 12:08
四川

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

获奖+1

近日,被誉为“全球白帽黑客奥斯卡”的The Pwnie Awards 奖项公布。由清华网研院团队的研究成果《一字定乾坤:系统探索与利用域名解析中的DNS静默漏洞》荣获2026年The Pwnie Awards“最具创新研究奖”。该研究由清华大学(网络研究院)-奇虎(360)网络空间测绘联合研究中心完成。

图示获奖成果

The Pwnie Awards创立于2007年,是国际网络安全领域最具影响力的专业奖项之一,旨在表彰全球最具突破性和影响力的安全研究成果,历届获奖者多来自世界顶尖安全研究机构和安全团队,因此被誉为全球白帽黑客界的“奥斯卡”。

此次获奖,也是360与清华大学网络研究院长期开展网络空间安全前沿研究合作的重要成果。事实上,360与The Pwnie Awards的渊源已持续多年。

2019年,360凭借漏洞研究领域的重要发现获得The Pwnie Awards“最佳提权漏洞奖”,成为该奖项设立12年来首个获奖的中国团队,实现中国安全研究力量在这一国际顶级舞台上的历史性突破。2020年,360首席安全研究员龚广再次获得The Pwnie Awards“史诗级成就奖”,打破连续14年无国人获此奖纪录。至此,360已第三次捧起「黑客奥斯卡」大奖。

奖项背后,是360在安全领域长期投入形成的能力底座。二十余年来,360持续深耕漏洞研究、攻防对抗、网络空间测绘等关键领域,自主挖掘主流软件漏洞3000余个,多次获得微软、苹果、谷歌等国际科技企业漏洞奖励。同时长期活跃于实战化漏洞研究一线,持续攻坚高价值漏洞挖掘技术。

进入AI时代,360基于多年积累的安全数据、攻防经验和工具体系,推出AI安全攻防系统“图龙锋”和自动化防御系统“仪天阵”,将安全大模型与专业智能体蜂群深度融合,实现漏洞发现、分析验证和风险研判的智能协同。

截至目前,360图龙锋已累计挖掘漏洞超过10000个,其中260个获国家信息安全漏洞库等权威机构核验确认,其中包括OpenAI Codex、Claude Code、Hermes、OpenClaw等主流商用及开源AI产品中的多项严重、高危级漏洞。相关能力已服务于金融、能源、运营商、政务、高端制造等多个关键行业。

从传统网络安全到AI时代,360持续在全球主流AI平台发现高价值漏洞。变化的是技术形态,不变的是对未知风险的持续探索。面对人工智能带来的全新安全挑战,360将持续推动安全研究创新,以更先进的安全能力护航数字世界。


EDR对抗:不使用WriteProcessMemory的进程注入" 网络安全文章

EDR对抗:不使用WriteProcessMemory的进程注入"

本文介绍一种不依赖WriteProcessMemory与VirtualAllocEx的远程进程注入技术,利用Windows控制台命名管道向目标进程写入载荷,通过劫持线程RIP执行代码。该方法规避EDR对传统API的监控,但需避开特定坏字符。防御建议关注VirtualProtectEx调用及命名管道读写。文章仅供教育研究使用。
Hex-RaysIDAMCPServer正式发布" 网络安全文章

Hex-RaysIDAMCPServer正式发布"

Hex-Rays发布官方IDAMCP服务器,免费开源,连接IDA与AI智能体,支持反汇编、反编译及逆向工程任务。其代码模式架构相比替代方案降低约20%token消耗,支持多智能体实时协作共享IDB,与模型无关且可在隔离环境运行。推荐配置包括ClaudeCode、Codex等框架及DeepSeek、Gemini等模型,并建议沙箱运行以降低安全风险。
无惧高温,迪普科技保障园区接入网络稳定运行" 网络安全文章

无惧高温,迪普科技保障园区接入网络稳定运行"

迪普科技LSW系列交换机通过低功耗器件选型、耐高温材料应用、整机散热优化设计及60℃高温满载测试等多环节验证,保障园区接入网络在高温通风受限环境下稳定运行。实际部署案例显示,该设备在50℃密闭弱电井中已稳定运行超5年,为政府、医疗、企业等园区网络提供可靠接入底座。
评论:0   参与:  0