Microsoft将BlueHat奖入围决赛概念融入EMET 3.5

Microsoft在拉斯维加斯Blackhat会议上宣布推出其新版EMET（增强型缓解体验工具包）​​软件。 EMET 3.5技术预览版的独特之处在于，它包含了受微软BlueHat Prize决赛入围者启发的新防御。

EMET是Microsoft提供的免费实用程序，它增加了额外的防护层以防止漏洞被成功利用。该软件是一系列可应用于防范攻击的工具和缓解技术。

防止使用Microsoft新的EMET 3.5进行攻击。

以前版本的EMET尚未用于防御的一类攻击有效地是面向返回的编程（ROP）攻击。感谢ROPGuard--为Microsoft的BlueHat比赛提交的防御技术--EMET 3.5将提供防御ROP攻击的工具。

[更多阅读：我们最好的Windows 10技巧，提示和调整]

“In在不到三个月的时间里，我们成功地将BlueHat Prize入围者的技术与EMET 3.5技术预览结合在一起，帮助软件显着提高对开发的抵制能力，“微软Microsoft安全反应中心高级总监Mike Reavey在新闻发布会上说。 。

Reavey补充说：“随着私人和政府计算机系统的犯罪攻击风险不断增加，我们能够通过BlueHat奖竞赛实现我们的目标，激励研究人员投资于防御性研究并开发技术可以发挥作用，帮助使计算生态系统更安全。“

BlueHat奖竞赛是一种独特的安全方法。大多数比赛奖励那些发现最严重缺陷和漏洞的安全研究人员。通过BlueHat，微软向研究人员提出了挑战，转而关注模型，并将重点放在可以防范新威胁的主动措施上，而不是简单地逐个识别潜在漏洞。

BlueHat Prize竞赛的三名决赛选手之一Ivan Fratric ，提交了ROPGuard技术。 Fratric拥有博士学位。在计算机科学领域，并且是克罗地亚萨格勒布大学的一名安全研究员。

新的EMET 3.5可从微软起步。