首页 > 见闻 > 关键词  > 白帽黑客最新资讯  > 正文

微软给360白帽黑客送出了137万漏洞挖掘奖励

2019-01-07 16:34 · 稿源:站长之家

图片来源图虫:已授站长之家使用

站长之家(ChinaZ.com) 1月7日 消息:今天, 360 安全卫士官方宣布, 2019 年刚开始,微软向 360 白帽黑客送出了史上最高一笔漏洞挖掘奖励,总额高达 20 万美元(约合人民币 137 万)的奖金。

据介绍, 360 冰刃实验室发现的Hyper-V漏洞是远程代码执行类型(RemoteCode Execution,简称RCE)的漏洞,RCE漏洞是诸多漏洞类型中危害最大的一种,因此微软提供的漏洞奖金也是最高的。 360 冰刃实验室此次发现的Hyper-V漏洞的危害比单个客户端比如像浏览器远程代码执行还要大,攻击者只需要一台虚拟机就可以直接危害大范围云主机及宿主机安全。该漏洞危害级别可以完全控制云平台,可以做任何事比如取走任何信息。

由于漏洞危险级别高,影响范围广,微软在确认漏洞细节后第一时间确认奖金并致谢漏洞发现者。来自微软SRC的专家NateWarfield也通过社交媒体平台发表感谢,称 360 白帽黑客提交的这个漏洞,“守卫了数十亿用户”的信息安全。

举报

  • 相关推荐
  • “磐石之盾”拓展企业AI场景:金蝶灵基接入360图龙锋

    金蝶企业AI操作系统“灵基”正式接入360AI漏洞挖掘智能体“图龙锋”,成为其“磐石之盾”安全计划首批实战案例。双方对身份校验、数据权限、内网访问与代码保护等重点领域进行专项体检,依托多智能体协同机制,对源码、接口、权限逻辑和系统调用开展深度审核,将安全验证前移,提升灵基的访问控制、数据隔离与系统防护能力,为企业安全使用智能体提供保障。

  • 快升级!苹果iOS 26.6.1正式版发布:狂修20多个漏洞

    苹果发布iOS 26.6.1正式版,未加入新功能,主要修复20余个安全漏洞,涉及WebKit、内核、ImageIO等,可能引发Safari崩溃、内存损坏或恶意图片执行任意代码,提升系统安全与稳定性。开发重心已转向iOS 27,这或是iOS 26在9月新版前的最后一次较大规模安全更新。

  • 中国版“Mythos”来了:山石网科接入360图龙锋,“双A战略”筑牢产品安全底座

    山石网科引入360自研的“图龙锋”AI,对其核心产品的二进制文件及源代码进行深度安全检测,发现并修复了所有潜在漏洞。此举是“磐石之盾”计划的首批落地,旨在应对攻防AI化趋势,将安全能力前置。通过“AI+安全”战略,以AI对抗AI,全面加固产品安全基线,提升漏洞发现效率,降低客户运维成本。双方表示将持续扩大合作,推动国产网络安全从被动防御向主动免疫升级。

  • 统信软件联合360开展图龙锋安全测试 共筑国产操作系统安全防线

    近日,统信软件与360合作深化AI安全应用,引入后者自研的“图龙锋”工具,对国产操作系统核心生态组件进行深度测试与加固。此举旨在将AI漏洞挖掘能力前置到研发全流程,保障政务、金融等关键业务稳定。当前网络攻击日趋自动化,360依托“安全大模型+智能体蜂群”升级图龙锋,已累计发现近9000个高危漏洞。作为“磐石之盾”计划首批成员,统信软件此举传递出将安全检测融入产品生命周期的积极信号,旨在构建更主动、高效的产业链安全协作体系。

  • 8月12日见!荣耀Robot Phone首发钛合金云台架构/电机:最大转速360°/秒

    荣耀Robot Phone,全球首款机器人手机,将于8月12日发布。全球首发自研4D机械云台主摄,搭载航空级钛合金架构,体积缩减65%。云台电机转速达360°/秒,毫秒级转向,0.8秒弹出,CIPA 5.5级防抖,行走补偿率达96%,内置AI智能运镜与人物跟随。配备骁龙8至尊版、6.3-6.4英寸1.5K直屏及三摄系统(2亿主摄、超广角、2亿潜望长焦),支持ARRI色彩直出。

  • 360联合中国信通院共建企业办公智能体“标尺”

    360与中国信通院联合启动企业办公智能体能力标准研制,纳米Work将作为场景验证载体。随着智能体数量预计2030年增至22.16亿,办公场景面临运行不稳、权限模糊等问题。360基于AI搜索和纳米AI等技术积累,通过超10万智能体、持续150天的内部测试,梳理出成本可控、安全可追溯等六大能力门槛,为标准编制提供依据,旨在为智能体选型与规范使用提供参考。

  • 技嘉推出小雕360系列一体式水冷:黑白双色+全彩屏

    技嘉推出小雕360系列一体式水冷散热器,分黑白两款配色。该产品配备全彩LCD屏幕,可实时监测CPU、显卡等11项硬件数据,并支持上传图片、GIF和视频自定义显示内容。内置87颗高密度LED灯珠,支持双区独立灯效调控,兼顾散热性能与个性化。散热方面,采用双腔水泵、12cm仿生风扇和高密度冷排,确保高效低噪,满足高负载场景需求。通用的扣具设计和集成化线材,大幅简化了装机过程。

  • “中国版Mythos”图龙锋开放首月:近500家企业申请接入,累计发现近9000个漏洞

    360“图龙锋”AI漏洞挖掘工具自7月开放试用以来,已获近500家企业申请,覆盖金融、能源等多个领域。该工具累计发现漏洞近9000个,涉及远程代码执行、信息泄露等类型,并通过“安全大模型+智能体蜂群”协作,实现漏洞全流程闭环修复。其推动安全从被动承诺转向主动检测与持续验证,正成为产业链安全新基线。

  • 999元 REDMI投影仪5发布:1080P、360°调节躺着也能看

    今日,REDMI投影仪5正式发布,目前已在小米商城、小米之家等官方渠道开启预售,建议零售价1299元,预售到手价999元。 REDMI投影仪5配备一体式金属云台,支持360旋转调节,可灵活改变投影角度,并将画面投射至天花板,满足卧室躺看等使用需求。 显示方面,新机亮度达到400 CVIA流明,该数据由CESI权威机构测试得出。 投影仪还通过SGS低蓝光认证,可降低415nm至455nm波段的蓝光

  • 快出Ti度!致态Ti600s固态硬盘开售,全系足容满足多元存储需求

    致态发布Ti600s固态硬盘,搭载长江存储晶栈Xtacking4.0 QLC颗粒,顺序读写最高7400/6900MB/s,随机读写较前代提升44%和114%。提供512GB至4096GB足容容量,兼容PCIe4.0并支持PS5,配备天枢大师软件,享5年质保,即日京东开售。

今日大家都在搜的词: