北京時間2015年6月10日凌晨,微軟向全球用戶發布安全補丁,此前在Pwn2Own世界黑客大賽上IE11被攻破的漏洞也獲得修復。作為首個在Pwn2Own攻破IE的亞洲團隊,360VulcanTeam協助微軟修復了多個漏洞,因此獲得微軟官網的公開致謝。
今年3月份在加拿大舉辦的Pwn2Own因規則嚴苛,被認為是史上最難的黑客大賽,而攻擊IE項目的難度更是遠超往屆大賽傳說中的“獨角獸”大獎級別。
360VulcanTeam利用其獨立發現的多個高危漏洞,僅用時17秒成功攻破Win8.1系統和64位IE11瀏覽器,成為大賽歷史上首個斬獲IE項目冠軍的亞洲團隊,并將所有漏洞細節提交給微軟。在本月微軟發布補丁修復漏洞之前,相關漏洞信息都得到嚴格保密,真正保護了用戶安全。
第三方安全廠商和安全機構發現漏洞后,第一時間將漏洞細節通報給微軟應急安全響應中心,協助微軟推出補丁,是微軟Windows系統安全性的重要保證。基于安全廠商和機構對微軟補丁做出的貢獻,微軟在每次發布補丁的同時也會向這些廠商和機構公開致謝。
發現并幫助微軟修復漏洞是安全廠商技術實力的體現。經過多年積累,360的漏洞研究能力已經躋身全球安全行業的第一陣營。迄今,360已76次獲得微軟致謝,致謝數量遙遙領先于國內外其他安全軟件廠商。
6月補丁日,微軟發布的安全公告中包含2個“嚴重”級別和6個“重要”級別,修復了 Windows 系統、Office及IE瀏覽器等組件中的漏洞。360安全衛士已第一時間推送補丁。