中国自创天府杯骇客竞赛，Chrome、Safari与Office 365全被攻陷

由中国举办的天府杯（Tianfu Cup）骇客竞赛上周末于成都举行，来自11个团队的研究人员在两天内攻陷了Chrome、Safari、Edge、Office 365、Adobe PDF Reader、D-Link DIR-878路由器、qemu-kvm + Ubuntu与MWare Workstation，总计抱走了54.5万美元的抓漏奖金。

天府杯的性质与趋势科技所主办的Pwn2Own非常类似，都是设定主题，提供抓漏奖金，并鼓励安全研究人员寻找各式服务或产品的零时差漏洞，只不过Pwn2Own属于国际性的白帽骇客竞赛，而天府杯目前仅限于中国境内。

根据CyberScoop的报导，过去中国的资安研究人员不只是Pwn2Own的常客，也是常胜军，但中国-在去年规定他们不得再参与国际的资安赛事，所以从2018年起，Pwn2Own赛事就不再出现中国队伍，而中国也在去年自行设立了天府杯。

尽管中国的资安研究人员拒绝证实此事，但外界猜测与中国不想对外揭露自行发现的漏洞有关。

总之，今年已是天府杯第二年的赛事，主要是透过Twitter公布比赛结果，其中，成功开采qemu-kvm + Ubuntu的360Vulcan抱走了8万美元的奖金，也是此次比赛的单项最高奖金。360Vulcan在两天的赛事中总计领走38.25万美元的奖金，为此场赛事的大赢家。