runZero 參加 2026 年黑客夏令營

征服網路沙漠：runZero 在 2026 駭客夏令營 (Hacker Summer Camp) 的史詩級一週回顧

從 8 月 3 日到 9 日，我們的足跡遍佈 BSides Las Vegas、Black Hat USA 以及 DEF CON 34。受惠於公司重大的里程碑，我們攤位的人氣達到了空前的高峰：我們發布了三大新產品，並宣布與 Dragos 和 NetRise 結成戰略聯盟（該聯盟獲得了埃森哲 Accenture 高達 40 億美元投資的強力支持）。再加上互動式的 RPG 任務、全新開源工具的首次亮相，以及在展場四處遊走的實體「雪人」，這絕對是 runZero 歷史上值得銘記的一週。 以下是我們在數位與實體沙漠中闖蕩一週的回顧。

BSides Las Vegas：解密密碼與檢視網路裂痕

這一週的盛會由 BSides Las Vegas 揭開序幕。我們透過凱撒密碼 (Caesar Cipher) 謎題來考驗與會者的密碼學實力，並以精美的周邊商品作為成功解碼的獎勵。當然，我們的吉祥物 Zeti the Yeti 也在現場與大家合影，幫助與會者拍出大會中最酷的自拍照。 一大亮點是我們的執行長兼創辦人 HD Moore 的演講。在他的議程《Mind the Gap: Bridges, Backplanes, and BloodHound》中，他探討了災難性的網路分段 (network segmentation) 故障，並為防禦者提供了在企業規模下稽核這些漏洞的方法論。 隔天，Tod Beardsley 參與了由公私部門專家組成的重量級論壇《I am CVE, AMA!》。該小組解答了觀眾提出的尖銳問題，並辯論了人工智慧將如何塑造 CVE 生態系統的未來。這是一場極具深度且直擊要害的精彩討論。

Black Hat USA：桌遊大獲全勝與 BMC 的重大突破

到了星期二，雪人們降臨 Mandalay Bay Bayside 門廳參加 Black Hat USA。我們的攤位排滿了渴望觀看即時平台展示、再次挑戰密碼謎題，以及爭相與 Zeti 互動的資安專業人士。 一大賣點是我們的互動式桌上 RPG 體驗：Prism of Truth: Zeti’s Odyssey — The Quest to Restore the Shattered Network (真實稜鏡：Zeti 的奧德賽 — 修復破碎網路的任務)。參與者將奇幻角色扮演與現實世界的網路安全解謎結合在一起，在我們的排行榜上為最快完成時間和獨家獎勵展開激烈競爭。

• 首獎：被稱為「統御一切的駭客大禮包 (One Hacker Bundle to Rule Them All)」的終極獎勵，由玩家 CAPTAIN_ORCHESTRATOR 奪得。裝在戰術型的 SLNT Faraday 防水袋中，首獎包含了頂級的硬體設備：Wi-Fi Pineapple、Key Croc、Hacker Pager 以及 TBeam。
• 二獎與三獎：玩家 SAGENECROMANCER 和 9889_ORCHESTRATOR_OPAL 也沒有空手而歸，他們獲得了 SLNT 手機與筆記型電腦保護套，讓他們能以時尚的方式保護自己的數位足跡。

然而，Black Hat 的最高潮是 HD Moore 廣受讚譽的簡報：《Lights Out: BMCs Are Still Broken and Now We Have the Receipts》。該議程被大會官方新聞稿特別報導，揭露了基板管理控制器 (BMCs) 中的嚴重漏洞。與演講同步，HD 發布了 OOBscan，這是一款專為稽核暴露 IPMI 介面之裝置而打造的開源工具（現在已可在我們的公共儲存庫中取得）。

DEF CON 34：深度解析與烙鐵體驗

這場馬拉松式的一週在拉斯維加斯會議中心的 DEF CON 34 劃下句點。我們沉浸在原汁原味、道地的駭客文化中，分發裝備並針對跨越 IT、OT、IoT、行動與雲端環境的「總攻擊面 (total attack surface)」進行了深入的探討。我們甚至在探索各個主題村 (villages) 時，親自動手體驗了焊接的樂趣。 為我們的 2026 年巡迴演講畫上完美句號的是 HD Moore 發表的《Lights Out: Out-of-Band, Out of Mind, Out of Control》。這場演講延伸了他在 Black Hat 的簡報，針對他所發現的 BMC 漏洞進行了更細微、更具技術深度的探討。