DEVCORE

🏆 恭喜 NiNi 與 Xiaobye 登上 OffensiveCon 2026 舞台

研究團隊針對 Hypervisor 的最新研究成果，即將在本週 正式登場啦！

這次的演講主題 「Pedal to the Metal: Accelerating to the Host via VirtualBox VMSVGA」，聚焦於虛擬化圖形加速功能中極具挑戰性的攻擊面。

NiNi 與 Xiaobye 深入研究 VirtualBox 預設的 VMSVGA 顯示介面，成功挖掘出 3D 加速架構中，因物件生命週期管理不當及層級間邏輯不一致所導致的多個深度漏洞。

他們不僅將剖析這些漏洞的形成根源，更將展示如何憑藉單一漏洞，在 Windows 與 Linux 兩大系統穩定實現 VM Escape。

這項研究證明了即便在現代防護機制下，複雜的 3D 加速元件仍是打破隔離層的關鍵破口；而透過識別這些循環出現的漏洞模式，將能有效協助開發者與研究員預防同類設計缺陷，進一步強化全球虛擬化架構的防禦韌性。

📍 議程資訊
▶︎ 時間：05 月 16 日 (六) 15:00 - 16:00 (UTC/GMT+2)
▶︎ 地點：Hilton Berlin (OffensiveCon 會場)

🎉 CYBERSEC 2026 圓滿落幕 🙌🙌

這三天在 DEVCORE 攤位與演講現場，我們收穫了無數珍貴的對話，從業界實務的探討、技術上的需求及切磋，到同學們言談間展現的熱情，這場盛會讓我們看見了台灣資安發展的強大動能。

今年我們帶來了涵蓋戰略、實戰與數據的三場演講分享，包含 Allen 與台灣駭客協會創會理事 HW 從紅藍視角共同探討台灣資安的未來布局，Bowen 透過 150 場演練經驗剖析產業安全現況，以及紅隊演練專家 Nullday 分享從證照到實戰的心路歷程，期望能為每一位與會夥伴帶來最前沿的攻擊方視角與實戰啟發 🚩🚩

除了演講內容，也謝謝大家熱烈響應攤位上的 PING PWN 小遊戲，一起體驗跳板機，希望各位玩得開心、也有帶走喜歡的小禮物！

再次感謝大家這三天的蒞臨與支持，我們明年見！👋


#戴夫寇爾
#紅隊演練
#臺灣資安大會

⚑⚑ DEVCORE CONFERENCE 2026 | 簡報釋出

大家期待許久的研討會議程簡報已釋出囉！
⏭︎ 歡迎至研討會官網、下方留言區連結下載，回顧研討會內容 🙌🙌。

最後，再次謝謝每一位貴賓、會眾、夥伴們的參與，我們明年再見囉！


#戴夫寇爾
#資安研討會
#主動式資安

🛎️ CYBERSEC 2026 臺灣資安大會就在下週 🥷🏻

今年我們將帶來三場演講，三場議程皆從攻擊方視角出發探討資安實戰，從考取證照踏入紅隊實戰的心路歷程；到我們透過 150 場紅隊演練的經驗，觀察各產業的成長及未來精進方向；再到攻防雙視角還原真實入侵情境及認知落差，台灣資安應如何佈局才能走得更穩更好，希望這三場分享都能為大家帶來新的資訊及收穫。

〔議程資訊〕
🚩 同行 20 年：從攻防兩端看見台灣資安的下一步 〘與台灣駭客協會創會理事 陳浩維 共同演講〙
▪︎ Allen | DEVCORE 執行長暨共同創辦人
▪︎ 05/07 (四) Day3 | 12:40 - 13:10 | 4F 展區會議室 4D
▪︎ 適合：資安長、資安部門主管

🚩 證照只是開始：跨越學習到實戰的紅隊之路
▪︎ Nullday | DEVCORE 紅隊演練專家
▪︎ 05/07 (四) Day3 | 14:30 - 15:00 | 4F Cyber Talent 專區
▪︎ 適合：滲透測試工程師、學生

🚩 從 150 場紅隊演練數據看產業安全
▪︎ Bowen | DEVCORE 資深副總暨共同創辦人
▪︎ 05/07 (四) Day3 | 16:15 - 17:00 | 7F 701E
▪︎ 適合：資安長、資安部門主管、負責採購產品的人員

歡迎挑選有興趣的議程參與聆聽，也歡迎至 1F Q301 攤位來跟我們聊聊，期待見到大家 👋👋

〔展覽資訊〕
▪︎ 時間：05/05 (二) - 05/07 (四)
▪︎ 地點：CYBERSEC 2026 臺灣資安大會（南港展覽館二館）
▪︎ 尋找 DEVCORE：1F Q301 攤位（位在 Q 區主走道上）


#戴夫寇爾
#紅隊演練
#資安大會