0Black Hat公布2025年Black Hat亞洲大會內容安排

0Black Hat公布2025年Black Hat亞洲大會內容安排

(中央社訊息服務20250207 11:03:12)新加坡--(美國商業資訊)--網路安全產業久負盛名且深度專業的安全活動系列Black Hat今日公布了2025年Black Hat亞洲大會的內容安排。此次現場線下活動將於4月1日至4月4日在新加坡濱海灣金沙會展中心舉行。活動將包括由Black Hat亞洲評審委員會精心挑選的43場簡報會、為期四天的培訓課程、一整天的高峰會、10場贊助會議以及53場Arsenal工具示範。 4月3日和4月4日，參會者將透過簡報會演講，深入瞭解網路安全領域最新的風險、發展動態和趨勢。 簡報會 亮點包括： 國家操控：透過協議狀態機重新設定揭示藍芽漏洞發現中的新攻擊向量——本次演講將透過分析包括汽車和行動裝置在內的各類應用程式中的狀態機機制來揭示藍芽漏洞。研究人員將深入剖析操控藍芽狀態機互動的技術，重點介紹發現這些漏洞的系統方法並評估其對藍芽生態系統的影響。 留意你的手機：針對行動裝置的新型USB文件存取攻擊——本次演講將展示新型攻擊手段和技術，這些技術能夠繞過鎖屏和使用者確認提示，從而在先進的行動裝置上實現以USB為基礎的文件存取。研究人員將揭示使用者確認提示的缺失，並透過現場示範突顯關鍵發現。揭開Qualcomm QDSP6 JTAG的神秘面紗：先進理論逆向工程之旅——本次演講將探索應用於複雜專有硬體的先進逆向工程技術，並展示如何透過專利分析、韌體逆向工程和理論建模的獨特結合，解開未公開硬體技術的複雜詳情及其應用語義。 4月2日，高峰會將為參會者和產業領袖提供一個交流平台，透過引人入勝的會議環節和社交活動進行互動。高峰會 需單獨購票，高峰會包括：首屆Black Hat亞洲AI高峰會——本次高峰會將為每一位安全專業人士提供與產業領袖交流的寶貴機會，共同探討和辯論人工智慧(AI)在網路安全領域的未來發展。AI高峰會由Trend Micro（冠名贊助商）和Bugcrowd（白金贊助商）贊助。如欲瞭解更多資訊，請造訪www.blackhat.com/asia-25/ai-summit.html。首屆Black Hat亞洲金融服務高峰會——本次高峰會將匯聚金融領域的頂尖網路安全領袖，進行為期一天的坦誠討論和專家主題演講。如欲瞭解更多資訊，請造訪www.blackhat.com/asia-25/financial-services-summit.html。為期兩天和四天的培訓課程將於4月1日至4月4日舉行，涵蓋人工智慧(AI)、機器學習(ML)、資料科學、滲透測試、防禦、工業控制系統(ICS)等多個領域的線下和線上課程。培訓課程亮點包括： AI實戰紅隊演練 深度偽造威脅分析攻擊行動應用程式：安卓和iOS的實用安全測試先進惡意軟體流量分析——自我調整防禦。2025年版 Windows Shellcoding技術 2025年活動現已開售商務展廳門票（或稱商務通行證）。商務展廳將展示一流網路安全解決方案供應商的最新產品和技術，時間為4月3日和4月4日。商務通行證可讓持票者參加主題演講、Arsenal工具示範、贊助會議、Bricks & Picks等活動。所有2025年Black Hat亞洲大會門票持有者均可進入商務展廳。 今年Black Hat亞洲大會的Black Hat Arsenal活動將於4月3日至4月4日在商務展廳舉行。Black Hat Arsenal將研究人員和網路安全社群匯聚一堂，在互動交流的環境中展示和示範他們最新的開放原始碼工具和產品，簡報者可與參會者進行互動。今年的活動將包括53場線下工具示範和3個實驗室，內容涵蓋漏洞利用與道德駭客攻擊、惡意軟體攻擊、數位取證與事件回應(DFIR)等領域。 Black Hat Arsenal 工具示範亮點包括： Falco行動來救援：在你的GitHub Action工作流程中嗅探出隱秘的供應鏈攻擊！ NimPlant 偷渡者：滲透測試人員的多跳代理工具 註冊信息： 如欲註冊2025年Black Hat亞洲大會或取得更多資訊，請造訪www.blackhat.com/asia-25/registration.html。 2025年Black Hat亞洲大會的主要贊助商及合作夥伴包括： 白金贊助商：Appdome、ManageEngine和SK Shieldus。金牌贊助商：Bitdefender、Bugcrowd、Concentric AI、Fortra、HackerOne、Picus Security和Trend Micro。持續合作夥伴：CrowdStrike、ManageEngine、SentinelOne、Varonis和Wiz。全球合作夥伴：Concentric AI、Corellium和HackerOne。關於Black Hat Black Hat是網路安全產業久負盛名且深度專業的安全活動系列。自1997年創立以來，這些為期數天的年度活動為參會者提供網路安全領域的最新研究成果、發展動態和趨勢。受產業社群需求驅動，Black Hat活動透過簡報會演講、培訓課程、高峰會等形式，直接展示來自產業社群的內容。Black Hat活動是匯聚各職業層次和學術領域專業人士進行合作、交流並探討他們最為關注的網路安全話題的活動系列，參會者可在美國、加拿大、歐洲、中東和非洲以及亞洲等地參加這些活動。如欲瞭解更多資訊，請造訪www.blackhat.com。免責聲明：本公告之原文版本乃官方授權版本。譯文僅供方便瞭解之用，煩請參照原文，原文版本乃唯一具法律效力之版本。