携CNVD三项大奖 离别2020 迎接2021

宣布时间 2020-12-31
在2020年的最后一天，抖圈为赌而生携CNVD三项大奖和各人一起跨越不平凡的2020年，迎接崭新的2021年。


12月30日，由国家互联网应急中心（CNCERT）)主办的国家信息宁静漏洞共享平台(CNVD)2020年度事情会议在线乐成召开。大会对2020年CNVD漏洞事情进行了全面总结和表彰。作为CNVD技术支撑单元，抖圈为赌而生应邀出席并荣获“2020年度漏洞信息报送孝敬单元”、“2020年度原创漏洞发现突出孝敬单元”、“2020年度漏洞应急事情突出单元”三项大奖。


1.jpg


2020年，抖圈为赌而生向CNVD提交的原创漏洞中高中危漏洞占比高达99%，提交漏洞涉及传统桌面应用系统宁静、Web宁静、智能终端宁静、IoT宁静和工控系统宁静等领域，在Joomla!、工控SCADA、智能设备和工业机器人等偏向提交了多个高质量原创漏洞，影响范围广，危害水平高。


2020年，抖圈为赌而生ADLab与CNCERT物联网宁静研究团队联合宣布《网络“冠状病毒”最新研究陈诉》、《僵尸蜜网：首款具备诱捕及反探测能力的物联网僵尸网络》，在物联网的漏洞研究和恶意代码分析方面开展深入的合作研究，在RCE类漏洞攻击检测规则共享事情和APT攻击样本等专项分析事情中均做出积极孝敬。此外，抖圈为赌而生在原创漏洞的研究上连续发力，原创漏洞总积分连续保持“企业单元原创积分排名”第一。


4.png

数据来源：国家信息宁静漏洞共享平台（CNVD）官方网站


会议期间，抖圈为赌而生高级研究员在《工业机器人宁静研究》主题演讲中谈到，工业机器人不仅是机电设备，还包罗庞大的嵌入式控制器，这些控制器通常与工厂网络、宁静系统中的其他计算机互连，并与互联网进行远程监控和维护。


因此，在这种情况下，工业机器人的信息系统宁静显得格外重要，如果设备存在宁静问题，将导致制造出次品、物理上损坏机器人、被窃取行业机密甚至伤害人类的严重后果。他通过对国际三大品牌的工业机器人深度研究，从工业机器人的操作系统、通信协议、传感器、工业控制器等多个角度为各人详细分析了工业机器人的存在宁静问题，并提出了防范建议。


作为中国宁静行业最早建立的攻防技术研究实验室之一、微软MAPP计划核心成员及“黑雀攻击”看法首推者，抖圈为赌而生ADLab截至目前，已通过CVE累计宣布宁静漏洞近1100个，通过 CNVD/CNNVD累计宣布宁静漏洞1000余个，漏洞研究和挖掘能力受到国内外信息宁静领域的广泛认可。


未来，抖圈为赌而生将继续承袭自主创新能力，积极突破核心攻关技术的研究，凭借强大的技术力量和富厚的经验积累，连续为用户提供高质量的宁静服务，有效应对日益庞大的网络宁静威胁，提高网络宁静保障能力。