1分钟攻破Win7JRE7SyScan3

2019年05月15日 来源:

由中国最大的安全厂商360承办的2013年SyScan360国际前瞻信息安全会议,即将于9月24日在京举行。来自趋势科技的著名安全专家古河将出席大会,并带来《1分钟用Java原生层漏洞搞定Win7+JRE7》的主题演讲。目前业内多关注Java沙盒漏洞的安全威胁,而Java原生漏洞利用难度较大,业内对其鲜有关注,古河针对Java原生漏洞高级利用技能的探讨,将极具技术含量与深度。

图:演讲嘉宾资料与大会期间讨论的议题

Java由于能够提供一次编译,到处运行(Write Once,Run Anywhere)的好处,已成为分布式运用的标准开发平台。由于Java本身就是针对Internet和分布式计算的特点而设计的,因此它在设计时就内置了强大而又灵活的安全机制。在JRE 7及其后续版本中,出于安全考虑,Java默许启用了一系列新的安全特性,这使得要在Win7(以及之后)的版本中成功利用Java原生漏洞变得十分困难。

在最常见的漏洞排行榜中,Java漏洞仍位居首位,报告显示45.26%的计算机中均包含Java安全漏洞,因此即使Java原生漏洞的利用极其困难,黑客也将其视为业内重要的技术攻坚战。在今年的SyScan360大会上,古河作者将介绍一种简单而稳定的Java原生层漏洞利用方法,据悉,使用该方法他可以在1分钟内将Java原生层漏洞POC变成Windows7/JRE 7上可用的Exploit。

据了解,演讲人古河已经具有超过5年的信息安全从业经历,目前在趋势科技中国研发中心担任软件架构师。他的研究方向包括漏洞挖掘利用、沙盒技术和 APT攻击解决方案。据古河本人泄漏,他还是一名资深动漫宅。

据大会主办方介绍,本次大会还约请到了来自美国、德国、澳大利亚、新加坡等地的顶级安全专家和优秀黑客参会,专注探讨互联信息安全前瞻技术,研讨议题将涵盖iOS6、Java、UAC、Android等多个安全热门。目前,SyScan360大会的注册报名工作正在如火如荼的进行,有兴趣或立志在安全行业有所作为的个人或是团体都可通过官进行注册报名。

SyScan2013官:

益母颗粒什么时候用
益母颗粒适合什么人吃
中药调理月经量少
相关文章
  • 爱神定档3月8日钟汉良张俪将缘分进行到底
    爱神定档3月8日钟汉良张俪将缘分进行到底

    《爱神》海报新华2月20道 由花明担任编剧和导演的都市爱情轻喜剧电影《爱神》近日宣布定档3月8日和观众们见面,这部电影汇集了众多实力兼偶像派的加盟,钟汉良、张俪、王子文、任重、吴昕、何杜鹃等主演,该片立足职场,将缘分与爱情间的复杂关系淋漓尽致...

  • 在官方一系列严格的生态治理措施之下
    在官方一系列严格的生态治理措施之下

    甘肃敦煌市旅游局5月2日披露,5月1日,国际旅游名城敦煌著名景点月牙泉内出现了罕见鱼种铁背鱼浮出水面的景象,引大批游客围观拍照。王斌银 摄事实上,这种多年鲜见的敦煌土著鱼种在月牙泉中已销声匿迹多年。在去年7月下旬,月牙泉也曾出现过场面更为壮...

  • 浙江实施非遗法宣传普及进高校
    浙江实施非遗法宣传普及进高校

    非遗进高校高校大学生庄严宣誓5月28日,为庆祝《中华人民共和国非物质文化遗产法》于2011年6月1日起施行,浙江省文化厅、杭州市文广新局、杭州市非物质文化遗产保护中心等单位,以“依法保护,重在传承”为主题,在浙江大学玉泉校区举行浙江省、杭州市宣传...

  • 5分钟路程八旬老太丢两万
    5分钟路程八旬老太丢两万

    5分钟路程 八旬老太丢两万莫明    时间:5月28日    地点:西山村加油站    从银行到家,短短5分钟的路程,却莫明损失两万元。 5月28日,80岁的姜老太到沙河口区西山村加油站附近一银行存钱,回家途中不知何时将随身背包丢失,包内装有两万元现金和两张...

  • 天津市河北区发生一起行人被撞事故1人死亡
    天津市河北区发生一起行人被撞事故1人死亡

    事故现场。孙海龙摄原标题:天津市河北区发生一起行人被撞事故一人死亡长城天津9月26日电(王玲玲、孙海龙)昨晚20:30分左右,位于天津市河北区月牙河道828路公交终点站附近发生一起行人被撞至死的交通事故。在现场看到,一名中年妇女躺在抹过脚面的雨水中,旁...

  • 自贸区与经济特区存4不同诱饵不再是政策优惠揭阳新闻
    自贸区与经济特区存4不同诱饵不再是政策优惠揭阳新闻

    从4个经济特区到4个自贸区《中国经济周刊》 郭芳王红茹|北京报道在经历了一场激烈、漫长的争夺之后,广东、天津、福建在这场自贸园区争夺战中脱颖而出2014年12月12日,李克强总理主持召开国务院常务会议宣布,上述三省份成为第二批自贸区试点。加上之前的上...