您访问的页面找不回来了!
返回首页- 您感兴趣的信息加载中...
今天我们也还在和对方继续保持沟通,对方对我们表示感谢,也表示会给我们发放漏洞奖金,会对外发致谢。
这也是安全圈的行业通行做法,对方不修复,我们不会公告。这事我们一直在和BM单独沟通,他在Telegram上的留言截图是昨天晚上的,比较断章取义。实际上那个留言之后,他很快回复说,漏洞是真实存在有效的,但是就被截了一点儿。
至于制造恐慌,如果说我们要制造恐慌,直接在主网上线时放出这个,恐慌效果一定比现在要好的多。
我再强调一遍,我们提交的漏洞,EOS官方是确认真实有效的,并且我们在和EOS官方及BM一直在沟通关于漏洞提交和定性的事情,而且,今天早上在和BM沟通时,他们依然是非常认同我们的成果和技术实力的。
在这整个过程中,360都是非常负责任的严格遵循安全行业的安全漏洞披露原则的。我们作为国内最大的一家安全厂商,在全球也是排名前三的安全厂商,我们希望和全球同行和科技公司一起,解决网络安全问题,降低网络安全问题给用户带去的损害。帮助大家发现漏洞、修补漏洞,让大家提供安全放心的产品给用户,是我们共同的责任。区块链作为新兴的技术方向,我们参与进来,无论是这次披露EOS漏洞,还是之前和其他区块链机构的沟通,都是希望和大家一起共同构建安全放心的区块链产品和服务。
王峰:以360安全技术团队评估,EOS Dawn 4.0的公网版本是否有可能推迟发布?
周鸿祎:我认为应该延迟上线的,我们的安全团队还在发现一些EOS的漏洞,我们也会第一时间及时的提交给他们,我们建议修复之后再上线。
王峰:此次发布EOS漏洞事件,让Vulcan(伏尔甘)团队一战成名,可是此前行业内很少有关于他们的消息,大家对他们依旧很陌生,能否向我们具体介绍下他们?坊间说,你们和EOS很快有合作要公布,你方便在这里透露吗?
周鸿祎:你们说的行业内,肯定不是安全圈子里面。360 Vulcan团队在安全圈子里,大家应该多多少少都知道。Vulcan最早是我们360安全卫士的攻防研究团队,有一年他们要参加Pwn2Own,这是个比较厉害的世界黑客大赛,要参加这种大赛,所以他们组了一个小组,就是Vulcan团队。
据微博网友反馈,今日全国大批360智能摄像机用户遭遇离线无网络无法工作的情况。有网友猜测,应该是360智能摄像机后台出现了问题。 随后,@360智能家 官微对此作出回应
据证券日报3月21日消息,尘埃落定的360借壳江南嘉捷一事,近日又起波澜。 日前,有网络媒体报道称,360股东通过质押借款600亿元,并认为360与某些A股公司无二,同样是在“割韭菜”