安云网 - AnYun.ORG | 专注于网络信息收集、网络数据分享、网络安全研究、网络各种猎奇八卦。
当前位置: 安云网 > 业界资讯 > 2014黑客奥斯卡奖Pwnie Awards提名名单公布

2014黑客奥斯卡奖Pwnie Awards提名名单公布

时间:2014-08-07来源:安云网 作者:安云网点击:
正在沙漠赌城拉斯维加斯举行的黑帽大会,黑客奥斯卡奖Pwnie的提名名单已经公布,评委们正在一个秘密的地方投票。将于当地时间8月6日下午6:30公布最终获奖名单(北京时间8月7日早上9:30)。请关注微信个人订阅号“辛巴达历险记

//安云网咨询系统


//内容来自AnYun.ORG

正在沙漠赌城拉斯维加斯举行的黑帽大会,黑客奥斯卡奖Pwnie的提名名单已经公布,评委们正在一个秘密的地方投票。将于当地时间8月6日下午6:30公布最终获奖名单(北京时间8月7日早上9:30)。请关注微信个人订阅号“辛巴达历险记”(或搜索sinbadlxj)帮我增加粉丝数量,大家明天上班时可以自己上网pwnies.com看结果:)

//安云网,anyun.org


最佳服务器端漏洞 //内容来自安云网

1,Abusing JSONP with Rosetta Flash (CVE-2014-4671) //ANYUN.ORG

Adobe Flash Player处理SWF文件引入的CSRF漏洞。 //内容来自安云网


//安云网,anyun.org

2,Heartbleed (CVE-2014-0160) //内容来自AnYun.ORG

OpenSSL心脏滴血漏洞。Codenomicon为此漏洞设计了LOGO和网站,感谢该公司的推波助澜让大家在4月份疯狂加班。

//copyright AnYun.ORG


//安云网,anyun.org

3,IPMI: Sold Down the River

//安云网,anyun.org

服务器带外管理接口的漏洞,全球有25万服务器把此接口暴露在互联网上任人蹂虐,NSA再也不用花巨资研发和植入后门了。 //ANYUN.ORG


//本文来自安云网

4,Embedded Device Hacking

//内容来自安云网

关于嵌入式设备黑客的一个博客:/dev/ttyS0,有些公司恨死他了。

//ANYUN.ORG


//内容来自AnYun.ORG

最佳客户端漏洞 //安云网咨询系统

1,Google Chrome Arbitrary Memory Read Write Vulnerability (CVE-2014-1705) //copyright AnYun.ORG

谷歌浏览器Chrome的任意内存读写漏洞。 //内容来自AnYun.ORG


//copyright AnYun.ORG

2,Heartbleed (CVE-2014-0160) //ANYUN.ORG

还是OpenSSL心脏滴血漏洞,客户端,比如Andriod手机,也受影响的。

//内容来自安云网


//内容来自安云网

3,Pwn4Fun Safari vulnerability (CVE-2014-1300) //安云网咨询系统

苹果浏览器Safari的溢出漏洞。 //copyright AnYun.ORG


//本文来自安云网

4,Goto Fail (CVE-2014-1266)

//安云网,anyun.org

苹果操作系统没有好好检查TLS证书,因为goto语句用乱了。大学时学C语言,老师就经常教育少用goto!

//copyright AnYun.ORG


//安云网,anyun.org

最佳提权漏洞 //安云网咨询系统

1,AFD.sys Dangling Pointer Vulnerability (CVE-2014-1767) //安云网,anyun.org

Windows上的内核级漏洞绕过Windows 8.1上的IE11沙箱。 //内容来自AnYun.ORG


//安云网咨询系统

2,VirtualBox VM Breakout using 3D Acceleration (CVE-2014-0981)

//内容来自安云网

虚拟机上的3D加速功能存在漏洞可以逃逸到宿主机。

//本文来自安云网


//copyright AnYun.ORG

3,Linux Futex Bug (CVE-2014-3153)

//copyright AnYun.ORG

Linux内核漏洞,三星Galaxy S5和很多Linux发行版受影响。

//内容来自AnYun.ORG


//copyright AnYun.ORG

4,evasi0n iOS 7.0 jailbreak

//本文来自安云网

iOS7.0越狱,授予: evad3rs,连续使用了4个利用代码。

//copyright AnYun.ORG


//copyright AnYun.ORG

5,Pangu iOS 7.1 Jailbreak //内容来自安云网

iOS7.1越狱,授予:中国的盘古,树人Stefan Esser,还有或许其它人。漏洞很难溯源,树人宣称部分漏洞来自他的iOS培训课程,但是谁知道谁也有同样的漏洞呢?

//安云网,anyun.org


最具创新性研究 //安云网咨询系统

1,Hardware-assisted Memory Corruptions

//安云网,anyun.org

授予德国的硬件黑客Ralf-Philipp Weinmann,他主要搞ARM芯片漏洞研究。

//本文来自安云网


//内容来自AnYun.ORG

2,Bypassing Windows 8.1 Mitigations using Unsafe COM Objects //本文来自安云网

是一个绕过微软安全机制的研究,授予James Forshaw,第一个获得了微软10万美元奖金。 //安云网,anyun.org


//内容来自安云网

3,RSA Key Extraction via Low-Bandwidth Acoustic Cryptanalysis //内容来自安云网

在电脑旁放一个手机,或者4米外放一个高灵敏麦克风,通过听CPU计算时产生的声音,破解4096位RSA密钥。

//内容来自安云网


//安云网咨询系统

4,Windows 8 UEFI Secure Boot Bypasses

//本文来自安云网

Intel和MITRE共同研究出Win8安全启动绕过。

//内容来自安云网


//安云网,anyun.org

5,Hacking Blind //安云网咨询系统

Blind ROP远程溢出技术。 //内容来自安云网


//内容来自AnYun.ORG

响应最烂的厂商

//内容来自安云网

1,OpenCart PHP Object Injection Vulnerability //安云网咨询系统

漏洞发现者和厂商代表在GitHub上吵架,没事不要去围观。

//内容来自AnYun.ORG


//本文来自安云网

2,Fired, I? 就是FireEye

//本文来自安云网

故事比较复杂,有人发现了FireEye某产品漏洞,被所在公司开除的事情。 //安云网咨询系统


//本文来自安云网

3,AVG Remote Administration Insecure "By Design"

//ANYUN.ORG

厂商宣称这个漏洞在设计时就是这样的,CTO说:"This is by design",比修复它省事多了。

//内容来自AnYun.ORG


//copyright AnYun.ORG

4,General Motors

//copyright AnYun.ORG

通用汽车点火开关存在故障召回事件,这个缺陷不是通用汽车或政府相关部门公布的,而是律师在一次致死交通事故起诉通用公司案件中发现。通用CEO在听证会时,议员问她,你在通用33年从来没听说过点火开关存在故障吗?在没有实质性的回答后,议员告诉CEO:“You don't know anything about anything”。汽车安全将会越来越重要,因为汽车运行的软件可被远程攻破了,欢迎来到爆炸的物联网时代。

//安云网,anyun.org


//ANYUN.ORG

最经典输家 //ANYUN.ORG

1,Goto Fail

//安云网咨询系统

苹果工程师的C语言可能是语文老师教的。 //内容来自AnYun.ORG


//copyright AnYun.ORG

2,Heartbleed

//本文来自安云网

开源社区的失败。 //安云网咨询系统


//copyright AnYun.ORG

3,Target Breach //内容来自安云网

美国零售商店Target入侵案。FireEye检测到了,通知了Target的安全运维中心SOC,然后呢?

//安云网,anyun.org


//内容来自安云网

4,(ISC)2 Optional Membership Fee //内容来自安云网

(ISC)2网站漏洞会员续费漏洞。有谁认识一些信息安全专家,给这个非营利组织一些无偿的帮助?(高级黑!)

//内容来自安云网


最经典破坏 //copyright AnYun.ORG

1,Heartbleed (CVE-2014-0160) //内容来自安云网

审美疲劳了。 //内容来自AnYun.ORG


//ANYUN.ORG

2,Target Breach //内容来自AnYun.ORG

史上最大的信用卡数据泄露案。 //内容来自安云网


//内容来自AnYun.ORG

3,Inputs.io

//copyright AnYun.ORG

一百二十万美元的入侵案件证明了你不要在网上保存比特币。

//安云网咨询系统


//内容来自AnYun.ORG

4,Mt. Gox

//内容来自安云网

世界上最大的比特币交易平台宣称被黑客入侵,数亿美元丢失,是不是监守自盗呢?
//内容来自安云网


//安云网,anyun.org

英文原文链接: //安云网咨询系统

http://pwnies.com/nominations/

//ANYUN.ORG


//内容来自安云网

顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
验证码: 点击我更换图片
相关内容
推荐内容