Aggregator

A security researcher operating under the alias Chaotic Eclipse (@ChaoticEclipse0) has publicly dropped a working zero-day local privilege escalation (LPE) exploit for Windows, dubbed BlueHammer, along with full proof-of-concept (PoC) source code on GitHub. The disclosure was confirmed by vulnerability researcher Will Dormann, who noted that the exploit works and that Microsoft’s own security response process may have directly […]

The post Researcher Released Windows Defender 0-Day Exploit Code, Allowing Attackers to Gain Full Access appeared first on Cyber Security News.

为响应国家AI+安全人才战略号召，打通竞赛选拔、产教共育、赋能产业的人才培养链条，让更多AI+安全技术爱好者和从业者获得实战锻炼与成长机会，推动实战型人才建设向基层延伸、向全民普及，XCTF国际网络攻防联赛组委会正式推出XCTF百城千赛・AI+安全万人计划，面向全国高校与职业院校开放公益办赛支持，依托XCTF联赛十余年积累的品牌资源与技术能力体系，构建“政府引导、高校支撑、企业参与、社会共建”的人才培养生态。

权威背景：十载积淀，亚洲顶尖赛事平台

XCTF国际网络攻防联赛（简称“XCTF联赛”）由清华大学蓝莲花战队于2014年发起，是亚洲规模最大、水平最高、影响力最广的AI及安全领域专业赛事，由国家创新与发展战略研究会主办，并屡获国家级权威指导。历经12年发展，赛事已覆盖全球160+国家和地区，累计吸引600+高校、15万队次、27万人参与，培养输送实战型人才超10万人，已成为对标国际顶级赛事、服务高端人才选拔与培养的核心平台。

计划初衷：公益赋能，下沉基层人才培养

在多年办赛基础上，XCTF联赛组委会推出XCTF百城千赛・AI+安全万人计划，旨在通过赛事下沉、资源赋能，打通“竞赛选拔—产教共育—赋能产业”的人才培养闭环。

本次计划以“以赛育人、以赛选才”为核心，面向全国符合条件的高校、职业院校开放，遴选100个城市公益开展千场AI+安全校园赛事，全程提供竞赛平台、专业命题、运维技术保障及方案咨询、办赛指导服务，推动实战型人才培养向基层延伸、向校园普及。

校赛方案：依托学院，打造覆盖全校的人才选拔权威平台

校园赛事由学校联合XCTF联赛组委会主办，学校相关领域学院牵头承办并统筹宣传、组织落地工作，面向校内全体学生发起参赛报名招募，号召AI+安全技术爱好者以个人或团队形式参赛，鼓励跨专业组队参赛。校赛采用线上竞赛形式，由理论知识、技能实操两部分组成：

• 理论题：包括单选、多选和判断题，采用“千人千卷”模式，覆盖AI+安全政策法规、风险评估等基础知识点；

• 实操题：AI方向涵盖数据挖掘、计算机视觉、大模型微调等；安全方向包括Web安全、密码分析、应急响应等

* 校赛总分100分，成绩达到80分及以上的选手，通过“XCTF人才认证”官网提交资料，经审核评定后，将获得由XCTF联赛组委会官方颁发的“XCTF人才认证”证书。

核心价值：校生双赢，赋能育人新体系

• 对高校：构建“赛教融合”育人体系

1、教学改革升级：将赛事内容融入核心课程，实现赛教一体；

2、办学品牌增值：加入国际权威人才选拔体系，打造“以赛促学”人才培养特色；

3、资源快速获取：免费获得标准化竞赛平台、题库与全流程办赛支持，打通校内选拔通道。

• 对学生：搭建“能力+择业”双提升通道

1、实战能力锤炼：通过AI竞技、安全合规、实战攻防等环节，提升技术应用与问题解决的能力，契合企业稀缺岗位需求；

2、职业发展赋能：择优纳入XCTF人才库，获得企业实习推荐、行业人脉对接机会、顶级赛事参赛资格，提升就业竞争力。

参与方式：通过官方通道对接XCTF联赛组委会

“XCTF百城千赛·AI+安全万人计划”目前已面向全国高校开放申请。有意参与的高校可通过以下方式与XCTF联赛组委会取得联系，具体校赛信息以官方网站及各校计算机、人工智能、网络安全等学院发布的通知为准。

XCTF百城千赛・AI+安全万人计划，以公益赋能、权威标准、实战导向助力全国范围内的高校/职业院校夯实AI+安全人才底座，填补实战型人才缺口，为国家人工智能与数字安全产业发展持续输送优质后备力量！

详情请点击【官方网址：https://adworld.xctf.org.cn/public/xctfbcqs】，咨询可致电400-828-2135，期待您的参与！