Adobe修復(fù)Pwn2Own比賽漏洞 360獲公開致謝

　　北京時(shí)間4月12日，全球軟件巨頭Adobe發(fā)布新一輪安全更新APSB17-10以及APSB17-11，分別修復(fù)了Adobe Flash Player和Adobe Reader中的多處安全漏洞，上個(gè)月Pwn2Own世界黑客大賽中使用的多個(gè)漏洞也得到修復(fù)。Adobe官網(wǎng)同時(shí)發(fā)布公告致謝發(fā)現(xiàn)并報(bào)告漏洞的安全研究人員，在Pwn2Own比賽中奪冠的360安全團(tuán)隊(duì)再獲2次致謝。

　　圖：360安全團(tuán)隊(duì)獲得Adobe官方公開致謝

　　在Pwn2Own世界黑客大賽上，360安全團(tuán)隊(duì)僅用3秒就攻破了Adobe Reader，拿下了比賽的首個(gè)冠軍;比賽第二天，又成功攻破了Adobe Flash Player并獲得系統(tǒng)最高權(quán)限。在本次比賽中，360共橫掃微軟、蘋果、Adobe、VMware等巨頭廠商的六大高難項(xiàng)目，以總積分63分排名Pwn2Own官方積分榜榜首，成功加冕Master of Pwn破解大師總冠軍，代表中國(guó)在網(wǎng)絡(luò)攻防最高水平的對(duì)決中登上世界之巔。

　　圖：360安全戰(zhàn)隊(duì)榮獲世界黑客大賽總冠軍

　　據(jù)了解，360安全團(tuán)隊(duì)會(huì)將比賽中使用的漏洞細(xì)節(jié)提供給各大廠商，協(xié)助其第一時(shí)間修復(fù)未知漏洞，提升產(chǎn)品的安全性。各廠商也對(duì)360提供的攻擊方法給予高度重視并做出了迅速反應(yīng)。賽后，VMware曾火速修補(bǔ)漏洞，并公開致謝360，盛贊其是VMware研究領(lǐng)域的“開路者”。

　　繼VMware之后，360安全團(tuán)隊(duì)于今日再次獲得Adobe的2次官方致謝。作為裝機(jī)必備軟件，F(xiàn)lash和Reader在各大系統(tǒng)和主流瀏覽器中都有著廣泛的應(yīng)用，利用這些軟件的漏洞，黑客可以在網(wǎng)頁或文檔中植入惡意代碼，讓木馬病毒自動(dòng)感染電腦。正因如此，Adobe的安全性成為行業(yè)重點(diǎn)關(guān)注的問題之一。

　　截至目前，360累計(jì)向Adobe報(bào)告漏洞并獲得致謝111次，讓全球每一位Adobe用戶上網(wǎng)變得更加安全。2016年，他們共向微軟、谷歌、蘋果、Adobe等巨頭報(bào)告漏洞共計(jì)408次，這一數(shù)量刷新了世界紀(jì)錄，甚至超越了國(guó)外所有殺毒廠商獲得漏洞致謝數(shù)量的總和。

　　攻破Adobe產(chǎn)品的360安全戰(zhàn)隊(duì)，是由360Vulcan Team和360代碼衛(wèi)士團(tuán)隊(duì)聯(lián)合組成的。360Vulcan是360安全衛(wèi)士的攻防團(tuán)隊(duì)，他們?cè)谑澜绾诳唾悎?chǎng)上創(chuàng)造了亞洲首破IE和Chrome、全球首破VMware等多項(xiàng)戰(zhàn)績(jī)。

　　360代碼衛(wèi)士團(tuán)隊(duì)面向企業(yè)源代碼安全需求，實(shí)現(xiàn)軟件安全開發(fā)生命周期管理，并運(yùn)營(yíng)著國(guó)內(nèi)規(guī)模最大的開源軟件源代碼安全檢測(cè)公益項(xiàng)目。該團(tuán)隊(duì)曾多次發(fā)現(xiàn)Windows系統(tǒng)、多款瀏覽器、Adobe Flash Player及各開源基礎(chǔ)組件的安全漏洞，已獲得國(guó)際各權(quán)威機(jī)構(gòu)30余次公開致謝。