日前，微軟（MSRC）發(fā)布2021年度Q4季度“全球安全研究員榜”, 旨在致謝和表彰全球范圍內(nèi)在網(wǎng)絡(luò)安全領(lǐng)域做出巨大貢獻(xiàn)的安全精英。本次，來(lái)自深信服千里目安全藍(lán)軍前沿技術(shù)團(tuán)隊(duì)的三位研究人員ZHINIANG PENG、XUEFENG LI和YUHAO WENG，憑著技藝超群的技術(shù)實(shí)力，分別以第5名、第24名和第39名的成績(jī)登榜，值得一提的是，在本次榜單中, 微軟還增設(shè)了全新的特定領(lǐng)域排行榜，在Windows領(lǐng)域排行榜中, ZHINIANG PENG還以第2名的成績(jī)成功登榜。
微軟2021年度Q4季度“全球安全研究員榜”
（圖片來(lái)源：微軟MSRC官網(wǎng)）
微軟2021年度Q4季度“Windows 安全研究員榜”
(圖片來(lái)源：微軟MSRC官網(wǎng))
眾所周知，微軟的產(chǎn)品以安全著稱(chēng)，其Windows操作系統(tǒng)，廣泛應(yīng)用于各個(gè)行業(yè)中，是很多企業(yè)的重要基礎(chǔ)設(shè)施之一， 一旦系統(tǒng)出現(xiàn)問(wèn)題將可能會(huì)造成世界級(jí)影響，因此微軟每年都會(huì)投入大量的人力對(duì)其進(jìn)行維護(hù)和升級(jí)，并通過(guò)眾多的保護(hù)措施，不斷提升產(chǎn)品的安全性，研究難度可想而知。
深信服安全藍(lán)軍基于自身的安全研究能力和豐富的攻防經(jīng)驗(yàn)，從底層入手，在操作系統(tǒng)領(lǐng)域不斷深耕，結(jié)合自動(dòng)化技術(shù)，探索和挖掘新的攻擊面， 截止目前，深信服安全藍(lán)軍已經(jīng)在Windows中發(fā)現(xiàn)了多個(gè)嚴(yán)重和高危漏洞，并及時(shí)協(xié)助微軟進(jìn)行修復(fù)，從而避免被攻擊者所利用，守護(hù)操作系統(tǒng)安全。
一直以來(lái)，深信服安全藍(lán)軍注重網(wǎng)絡(luò)安全攻防技術(shù)研究，利用攻擊方視角解決網(wǎng)絡(luò)安全問(wèn)題，并將安全研究技術(shù)應(yīng)用到產(chǎn)品實(shí)踐中。2021年，深信服安全藍(lán)軍的兩項(xiàng)研究成果：《深入研究Spooler服務(wù)：發(fā)現(xiàn)Windows打印機(jī)服務(wù)里面的本地提權(quán)和遠(yuǎn)程代碼執(zhí)行漏洞》和《攻擊Windows COM/WinRT服務(wù)》，成功入選BlackHat USA 2021全球頂級(jí)峰會(huì)，也進(jìn)一步反映出深信服安全研究人員在安全領(lǐng)域的研究上與世界頂尖研究團(tuán)隊(duì)齊頭并進(jìn)的勢(shì)頭。
值得一提的是，在2021年第四屆天府杯國(guó)際網(wǎng)絡(luò)安全大賽中， 深信服安全藍(lán)軍首次參賽，僅用3秒便攻克Windows項(xiàng)目，即使是最新版本W(wǎng)in11也無(wú)可幸免，展現(xiàn)了深信服安全研究人員在操作系統(tǒng)領(lǐng)域的研究實(shí)力。未來(lái)，深信服安全藍(lán)軍將不斷提高專(zhuān)業(yè)技術(shù)造詣，深度洞察網(wǎng)絡(luò)安全威脅，持續(xù)為用戶(hù)網(wǎng)絡(luò)安全賦能。
