ITBear旗下自媒体矩阵:

乌云报告360安全漏洞 一小时内紧急修复消除影响

   时间:2013-11-27 14:12:38 来源:互联网编辑:星辉 发表评论无障碍通道

26日晚间,乌云漏洞报告平台发布消息称,有白帽子发现360安全漏洞,并将漏洞细节秘密通报360。360安全卫士官方微博回应称,该漏洞已在接到漏洞报告后一小时内完成修复,确保漏洞不被恶意攻击者利用。同时360公开感谢乌云白帽子帮助360完善产品,并欢迎安全研究人员通过360安全漏洞响应平台提交漏洞,可以根据漏洞评级、影响范围得到相应的现金奖励。360安全漏洞响应平台网址:http://vulreport.360.cn

以下为360回应全文:

11月26日下午,360接到乌云漏洞报告平台提交的一个“密码找回”漏洞。也就是说,当黑客攻击者知道你的注册邮箱用户名的前提下,可以利用“密码找回”操作,将密码重置为黑客设定的密码。

360对此漏洞反馈非常重视,并立即组织相关业务部门紧急修复,一小时内完成了漏洞修复。经过排查,该漏洞是近日网站程序更新出现的错误,在此我们要感谢乌云白帽子JiuShao帮助360发现这个漏洞。

另外我们也注意到,一些营销帐号恶意歪曲此漏洞信息,散布不实言论,在此我们澄清如下:

一、由于漏洞由乌云平台通报360,漏洞细节至今未公开,并不存在漏洞被恶意攻击者大规模利用的情况;

二、360全面排查存在异常的“密码找回”操作,共发现可能有风险的16个帐号,已全部做冻结帐号处理,并提示相关用户根据密保措施重新设置密码;

三、所谓“360高管均不用360产品”纯属无稽之谈,工作邮箱不用于注册帐号是基本的安全常识。

有漏洞不丢人,不承认漏洞才丢人!为了鼓励安全研究人员报告漏洞,360自2012年5月推出安全漏洞响应平台,是国内首家现金奖励漏洞报告者的互联网公司。我们也欢迎技术大牛们向360提交漏洞,帮助我们共同保护4亿多用户的上网安全。拜谢各位!

举报 0 收藏 0 打赏 0评论 0
 
 
更多>同类资讯
全站最新
热门内容
网站首页  |  关于我们  |  联系方式  |  版权声明  |  网站留言  |  RSS订阅  |  违规举报  |  开放转载  |  滚动资讯  |  English Version
关闭
ITBear微信账号

微信扫一扫
加微信拉群
电动汽车群
科技数码群