全文共790字，阅读大约需1分钟。
近日，Black Hat Asia 2022（亚洲黑帽大会）在新加坡举办。Black Hat大会被公认为世界信息安全行业的最高盛会，也是最具技术性的信息安全会议。会议聚焦于先进安全研究、发展和趋势，并以其强技术性、权威性、客观性引领未来安全思想和技术的走向。绿盟科技（300369）天机实验室负责人张云海受邀以《Bypass CFG in Chrome》为题发表演讲。
Chrome是目前使用最广泛的浏览器，其安全性自然也是关注焦点。从版本97.0.4692.20开始，Chrome正式启用了控制流保护（CFG）缓解措施，期望能进一步增加漏洞利用难度。然而，控制流保护毕竟是微软七年前发布的缓解措施，如今还能有效的阻止漏洞利用么？
张云海在演讲环节回顾了历史上各种已知的绕过控制流保护的技术，并分析了这些技术在Chrome中的有效性，在此基础之上指出了Chrome在实现控制流保护时的一些失误，同时提出了如何更好地实现控制流保护以及阻止漏洞利用的建议。
绿盟科技深耕网络安全行业二十二年，一直致力于研究前沿技术引领网安变革，未来会继续秉承“专业精进、值得信赖、责任担当”的态度进行技术创新与产品研发，凭借成熟全面的安全能力为网络安全行业健康发展贡献力量。
关于黑帽
二十多年来，黑帽一直为参会者提供信息安全研究、开发和趋势方面的最新信息。这些备受瞩目的全球活动和培训受到安全社区需求的推动，力求将业界最优秀的人才聚集在一起。黑帽激励着各个职业层次的专业人士，鼓励学术界、世界级研究人员以及公共和私营领域领导者之间的成长和合作。黑帽简报会和培训每年都在美国、欧洲和亚洲举行。
绿盟科技天机实验室
绿盟科技天机实验室专注于攻防对抗技术。研究方向主要包括漏洞挖掘技术研究、漏洞分析技术研究、漏洞利用技术研究、安全防御机制及对抗技术研究等。研究目标涵盖主流操作系统、流行的应用系统及软件、重要的基础组件库以及新兴的技术方向。
● 短期趋势：弱势下跌过程中，可逢高卖出，暂不考虑买进。
● 中期趋势：正处于反弹阶段。
● 长期趋势：迄今为止，共13家主力机构，持仓量总计2.65亿股，占流通A股36.04%
综合诊断：绿盟科技近期的平均成本为9.52元，股价在成本下方运行。空头行情中，目前正处于反弹阶段，投资者可适当关注。该股资金方面受到市场关注，多方势头较强。该公司运营状况尚可，多数机构认为该股长期投资价值较高，投资者可加强关注。
冀中能源：煤炭价格高位运行 2022年净利润增62.73%。讯，冀中能源（000937）4月26日晚发布2022年业绩报告。公司2022年实现营业收入360.36亿元，同比增长14.68%。归属于上市...
奇安信2022年实现扭亏为盈。贝壳财经讯(记者罗亦丹)4月26日，奇安信发布2022年年报及2023年一季报，公司于2022年实现扭亏为盈，2023年一季度迎来业绩开门红。具体来看，2022年公司实现...
加快数字化转型 推动供应链升级。近日，铭利达（301268）召开数字化采购管理平台项目启动大会。铭利达、甄云科技高管、相关部门负责人参会。双方高管表示，通过平台项目整合各自优势资源，深化协同创新，拓展...
国网英大公布2022年年报 稳运营促进稳增长。国网英大（600517）4月26日晚公布2022年年报与2023年一季报。公司坚持稳中求进工作总基调，抓统筹、强经营、稳安全，实现营业总收入108.61亿...
中关村：创新型医药产业集团渐成形 一季度净利润增245%。4月26日晚间，中关村（000931）发布2022年年度报告及2023年一季报。2022年公司实现营业收入20.60亿元，稳中有进，同比增长5...
本文“绿盟科技亮相Black Hat Asia 2022：在Chrome中绕过控制流保护”由壹米财经整理发布，欢迎转载收藏，转载请带上本文链接。
免责声明：【壹米财经】发布的所有信息，并不代表本站赞同其观点和对其真实性负责，投资者据此操作，风险请自担。部分内容文章及图片来自互联网或自媒体，版权归属于原作者，不保证该信息（包括但不限 于文字、图片、图表及数据）的准确性、真实性、完整性、有效性、及时性、原创性等，如有问题，请联系我们！
