English
联系我们
网站地图
邮箱
旧版回顾



鉴证实录2

小米安全中心通报:白帽子越权入侵系统,取消全部奖励并保留追责权利_我的网站

杨澜访谈录

A |     最初的恢复工作是朝着改善太阳能和加热推进系统的方向进行的,以使温度恢复到工作极限以上。    【TechWeb】7月20日,小米安全中心发布《MiSRC违规事件处置公告》,通报一起白帽子在安全测试中严重越权、构成实质性安全侵害的事件,并公布相关处理决定与行业警示。         公告显示,2026年6月26日下午,小米反入侵安全团队处置了一起影响范围较大的业务入侵安全事件。在为恢复行动做准备时,工作人员发现已经能够改善推进剂和其他关键系统的航天器热力条件,同时保持积极的发电量。Cislunar自主定位系统技术操作和导航实验(CAPSTONE)任务小组正在继续努力恢复航天器方向控制。这项工作包括收集来自航天器的信息,运行模拟,并完善恢复计划。当晚,涉事白帽子刘某通过MiSRC平台提交了一份与该入侵事件高度关联的漏洞报告。CAPSTONE目前工作在正功率下,这意味着它从其太阳能电池板产生的电力比航天器系统使用的电力多,该航天器在通往月球的轨道上将可以继续保持稳定状态。

B | 经小米安全团队应急响应调查核实,其行为已超出正常漏洞挖掘范畴,构成“实质性安全侵害”,属于严重突破授权边界的违规行为。         小米指出,该行为违反《小米安全中心安全漏洞奖励规则V10.0》的基本原则:公司反对和谴责以漏洞测试为名,利用安全漏洞进行破坏、损害用户利益的黑客行为,包括但不限于:利用漏洞盗取用户隐私及虚拟财产、入侵业务系统、非授权获取系统(业务)数据、窃取用户数据、恶意传播漏洞或数据等。如有上述行为,企业有权依法追究其法律责任。         基于上述情况,小米安全团队作出三项处理决定:          一是取消涉事白帽子本次提交漏洞的全部奖励,相关漏洞不计入任何荣誉或排名;          二是对本次违规事件进行公开通报;          三是保留依据《中华人民共和国网络安全法》等法律法规,对涉事白帽子追究法律责任的权利。         公告同时面向全体白帽子发出郑重提醒:所有安全测试必须严格限定在官方授权范围内,严禁利用MiSRC平台掩盖任何非法入侵、数据窃取等违规操作;任何试图通过提交漏洞来规避安全追溯的行为,小米安全团队将“一追到底、严肃处理”。

C |          据介绍,MiSRC是小米面向全球白帽子开放的官方漏洞提交平台。白帽子(白帽黑客)是指在获得企业授权的前提下,合规挖掘网络漏洞的安全技术人员,其核心价值在于帮助企业提前发现并修复风险,守护网络安全生态。

Current article:http://www.lichuorenrenyitankanmeimu.cfd/fh1kx/he6k.xls

Published on:07:55:29


专题推荐

相关新闻


© 1996 - 我的网站 版权所有   联系我们

地址:北京市三里河路52号 邮编:100864