网络安全大赛(上周末举办的天府杯2019网络安全大

近日，备受瞩目的顶尖白帽黑客纷纷齐聚成都，参与了一场空前盛况的网络安全盛会——天府杯 2019 国际网络安全大赛。在这个周末（11 月 16-17 日），他们将对当前业内主流软件展开一系列惊心动魄的凌日测试。

这场大赛的规则与全球顶级黑客大赛 Pn2On 颇为相似，但天府杯的诞生，无疑为国内安全研究团队提供了一个崭露头角的舞台。赛程安排紧张而刺激，犹如一场没有硝烟的战争，等待着安全研究人员的到来。

在去年的秋季大赛中，研究人员成功破解了包括 Edge、Chrome、Safari、iOS、VirtualBox 等应用程序，以及来自多个移动设备制造商的产品，展示了惊人的安全研究能力。

本届大赛的第一天，参赛团队继续展现他们的实力，成功攻破了 Chrome、Edge、Safari、Office 365 等应用程序。其中，针对经典版 Microsoft Edge 浏览器的三个成功利用、Chrome（两项）、Safari（一项）、Office 365（一项）的漏洞让人瞩目。Adobe PDF Reader、D-Link DIR-878路由器等也未能幸免。

比赛第一天结束时，曾荣获 Pn2On 冠军的 360Vulcan 团队凭借出色的表现处于领先地位。随着比赛的进行，零日漏洞被曝光后，软件供应商通常会迅速响应，在几分钟至数小时内发布对应的修补程序。

大赛第二天，安全研究人员们迎来了更加激烈的 16 场比赛。虽然只有一半的比赛能够顺利进行，但仍然发现了 7 个有效的攻击漏洞。其中包括针对 D-Link DIR-878 路由器的攻击（四项）、Adobe PDF Reader（两项），以及 VMWare Workstation（一项）的漏洞。

最终，360Vulcan 团队凭借出色的实力和卓越的表现，成功攻破了 Microsoft Edge、Office 365、qemu + Ubuntu、Adobe PDF Reader 和 VMWare Workstation 等应用程序，以绝对优势赢得了比赛。他们不仅赢得了丰厚的奖金——38.25 万美元，更赢得了业界的尊重和声誉。其中，VMWare和qemu + Ubuntu的漏洞挖掘为他们在比赛中带来了高达200,000美元和80,000美元的收入。