搜索

[3457] 2017-01-13_零日计划(ZDI)2016年发布674份漏洞报告支付奖金200万美元

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2017-01-13_零日计划(ZDI)2016年发布674份漏洞报告支付奖金200万美元 零 日 计 划 ( Z D I ) 2 0 1 6 年 发 布 6 7 4 份 漏 洞 报 告   支 付 奖 金 2 0 0 万 美 元 原 创   E 安 全   E 安 全   2 0 1 7 - 0 1 - 1 3 E 安 全 1 月 1 3 日 讯   趋 势 科 技 （ T r e n d   M i c r o ） 在 “ 2 0 1 6 回 顾 ” 报 告 中 表 示 ， 其 公 司 的 零 日 计 划 （ Z e r o   D a y   I n i t i a t i v e ， Z D I ） 去 年 发 布 了 6 7 4 份 漏 洞 报 告 ， 并 向 提 交 漏 洞 报 告 的 研 究 人 员 支 付 奖 金 近 2 0 0 万 美 元 。 Z D I 通 过 物 质 奖 酬 鼓 励 负 责 任 的 漏 洞 披 露 ， 但 趋 势 科 技 未 将 获 得 的 漏 洞 进 行 转 售 或 再 分 发 。 而 是 利 用 这 些 信 息 保 护 T i p p i n g P o i n t 客 户 在 补 丁 发 布 之 前 免 受 潜 在 攻 击 。 所 有 这 些 报 告 中 ， 其 中 有 5 4 个 漏 洞 在 披 露 之 时 未 进 行 修 补 。 但 其 余 的 漏 洞 在 与 受 影 响 厂 商 协 调 的 情 况 下 得 以 成 功 解 决 。 研 究 人 员 报 告 了 许 多 漏 洞 ， 但 Z D I 驳 回 了 近 4 3 % 。 其 中 ， 最 令 人 关 注 的 漏 洞 包 括 I n t e r n e t   E x p l o r e r   ( C V E - 2 0 1 6 - 3 3 8 2 ) 、 E d g e   ( C V E - 2 0 1 6 - 0 1 5 8 ) 、 W i n d o w s   ( C V E - 2 0 1 6 - 7 2 7 2 ) 、 O S   X   ( C V E - 2 0 1 6 - 1 8 0 6 ) ,   F l a s h   P l a y e r   ( C V E - 2 0 1 6 - 7 8 5 7 ) 和 C h r o m e   ( C V E - 2 0 1 6 - 5 1 6 1 ) 。 C V E - 2 0 1 6 - 1 8 0 6 在 P w n 2 O w n 黑 客 大 赛 上 被 披 露   。 去 年 ， 一 些 研 究 人 员 表 现 突 出 ， 包 括 k d o t （ 3 0 份 报 告 ） 、 b e e 1 3 o y （ 1 8 份 报 告 ） 、 r g o d （ 1 5 份 报 告 ） 和 S t e v e n   S e e l e y （ 2 0 份 报 告 ） 。 这 些 专 家 在 厂 商 解 决 漏 洞 时 便 公 开 发 布 十 几 份 其 它 的 报 告 。 发 布 的 报 告 中 ， 其 中 有 1 2 % 是 Z D I 内 部 员 工 提 供 的 。 去 年 ， Z D I 共 发 布 6 7 4 份 报 告 ， 其 中 1 4 9 份 涉 及 影 响 A d o b e 产 品 的 漏 洞 ， 占 总 数 的 2 2 % 。 值 得 注 意 的 是 ， A d o b e   f o r   F l a s h   P l a y e r   在 1 1 月 “ 补 丁 星 期 二 ” 发 布 更 新 ， 解 决 了 9 个 漏 洞 （ 所 有 这 些 漏 洞 都 是 Z D I 向 A d o b e 报 告 的 ） 。 令 人 惊 讶 的 是 ， 工 业 自 动 化 解 决 方 案 提 供 商 A d v a n t e c h 的 漏 洞 报 告 数 量 在 厂 商 中 排 名 第 二 （ 1 1 2 份 ） 。 排 行 前 1 0 的 厂 商 还 包 括 M i c r o s o f t 、
A p p l e 、   F o x i t 、 O r a c l e 、 S o l a r w i n d s 、 T r e n d   M i c r o 、 H P E 和 G o o g l e 。 Z D I 的 D u s t i n   C h i l d s 表 示 ， “ 有 趣 的 事 实 是 ， 关 于 苹 果 产 品 的 漏 洞 报 告 在 增 加 。 虽 然 2 0 1 4 年 和 2 0 1 5 年 苹 果 产 品 的 漏 洞 报 告 仅 占 4 % ， 但 2 0 1 6 年 ， 其 报 告 为 6 1 份 ， 占 比 上 升 至 9 % 。 让 我 们 看 看 2 0 1 7 年 这 种 趋 势 是 否 还 将 继 续 。 ” 目 前 ， 未 来 四 个 月 有 3 7 9 份 待 披 露 的 漏 洞 报 告 ， 这 表 明 2 0 1 7 年 发 布 的 漏 洞 报 告 数 量 至 少 跟 2 0 1 6 年 一 致 。 E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理