HITCON

今年台灣駭客年會HITCON 2025活動現場，AIxCC競賽季軍隊伍Theori共同領隊在臺暢談參賽經驗，當中特別闡釋從10年前CGC挑戰賽，到現在AIxCC挑戰賽的技術轉變，並揭示LLM的進化足以改變我們應對漏洞的方式

今年台灣駭客年會HITCON 2025的重頭戲，是AIxCC冠軍隊伍Team Atlanta成員首度在臺公開他們的寶貴經驗。包括2023年競賽初期，他們也曾懷疑是否真能運用LLM來自動發現漏洞與修補，以及後續團隊是如何設計其系統架構並分工合作

今年臺灣駭客年會（HITCON）邁入第20周年，本月23、24日連續兩日舉行的HITCON社群場中，不只搭上AI議題，PCB Badge資安挑戰也成焦點，場邊攤位還有半導體封測大廠日月光提供事件調查的挑戰活動

台灣駭客年會HITCON PEACE 2022於本月20日閉幕，今年議程有多達30個涉及漏洞研究、惡意程式、程式分析、威脅情資與企業藍隊的演講，而在第二日活動現場，在全球資安圈聲名大噪的臺灣資安研究人員Orange Tsai，特別分享了最新挖掘出微軟IIS網頁伺服器3項漏洞的駭客思維

邁入第18年的臺灣駭客年會HITCON年度盛會，在今明兩日（19日、20日）舉辦，對於國內資安社群的蓬勃發展，總統蔡英文再度蒞臨首日活動現場並上臺致詞，強調產官學與駭客社群協力的重要性，首日上午議程更是有國際級資安專家分享2022年的威脅態勢與供應鏈安全最新對策

回顧11月份的資安新聞中，美國聯邦調查局被冒名寄送恐嚇郵件的事故相當引起關注，再者，則是惡名昭彰的殭屍網路Emotet借助TrickBot再度發動攻擊，也需要留意後續的發展

在本月11日和12日舉辦的臺灣駭客年會HITCON 2020，現場不只進行多場議程與座談，本屆活動還設計線上版駭客密室逃脫，擴大引進Village的活動，場邊攤位還有家電物聯網與5G工控專網的攻擊模擬平臺供體驗。

臺灣戴夫寇爾首席資安研究員Orange Tsai在HITCON 2020研討會中，全球首度公開知名MDM（行動裝置管理）軟體MobileIron的漏洞，除了分享找尋漏洞的駭客思維外，他也暨2016年首度入侵臉書並成功回報漏洞獎勵計畫後，於今年七月，採用MobileIron的漏洞，成功入侵採用MobileIron的臉書也同樣回報漏洞獎勵計畫