北京時間6月10日凌晨,微軟向全球用戶發(fā)布安全補丁,此前在Pwn2Own世界黑客大賽上IE11被攻破的漏洞也獲得修復(fù)。作為首個在Pwn2Own攻破IE的亞洲團隊,360VulcanTeam協(xié)助微軟修復(fù)了多個漏洞,因此獲得微軟官網(wǎng)的公開致謝。
圖:360在微軟六月安全公告中獲得4次公開致謝
今年3月份在加拿大舉辦的Pwn2Own因規(guī)則嚴苛,被認為是史上最難的黑客大賽,而攻擊IE項目的難度更是遠超往屆大賽傳說中的“獨角獸”大獎級別。
360VulcanTeam利用其獨立發(fā)現(xiàn)的多個高危漏洞,僅用時17秒成功攻破Win8.1系統(tǒng)和64位IE11瀏覽器,成為大賽歷史上首個斬獲IE項目冠軍的亞洲團隊,并將所有漏洞細節(jié)提交給微軟。在本月微軟發(fā)布補丁修復(fù)漏洞之前,相關(guān)漏洞信息都得到嚴格保密,真正保護了用戶安全。
第三方安全廠商和安全機構(gòu)發(fā)現(xiàn)漏洞后,第一時間將漏洞細節(jié)通報給微軟應(yīng)急安全響應(yīng)中心,協(xié)助微軟推出補丁,是微軟Windows系統(tǒng)安全性的重要保證。基于安全廠商和機構(gòu)對微軟補丁做出的貢獻,微軟在每次發(fā)布補丁的同時也會向這些廠商和機構(gòu)公開致謝。
發(fā)現(xiàn)并幫助微軟修復(fù)漏洞是安全廠商技術(shù)實力的體現(xiàn)。經(jīng)過多年積累,360的漏洞研究能力已經(jīng)躋身全球安全行業(yè)的第一陣營。迄今,360已76次獲得微軟致謝,致謝數(shù)量遙遙領(lǐng)先于國內(nèi)外其他安全軟件廠商。
6月補丁日,微軟發(fā)布的安全公告中包含2個“嚴重”級別和6個“重要”級別,修復(fù)了 Windows 系統(tǒng)、Office及IE瀏覽器等組件中的漏洞。360安全衛(wèi)士已第一時間推送補丁。