騰訊安全玄武實驗室助力蘋果公司修復漏洞獲致謝

　　7月19日，蘋果公司在官方網(wǎng)站發(fā)布的安全更新上表示，蘋果已經(jīng)修復了由騰訊安全玄武實驗室提交的兩大安全漏洞，并表示感謝。據(jù)了解，這些漏洞影響蘋果旗下iPhone、iPad、iPod touch、OS X Yosemite、OS X El Capitan、macOS Sierra等系列產(chǎn)品，覆蓋億萬用戶。

　　根據(jù)蘋果官網(wǎng)信息顯示，騰訊安全玄武實驗室發(fā)現(xiàn)的漏洞編號為CVE-2017-2517和CVE-2017-7011，具體威脅表現(xiàn)為，在iOS 10.3.3和Safari 10.1.2版本中，當用戶瀏覽一個惡意網(wǎng)站時可能會被欺騙，網(wǎng)站地址欄被篡改。

　　目前，蘋果已通過狀態(tài)管理的改進包括對用戶界面不一致的修正及iframe框架的嚴格處理，修復了上述漏洞。

　　據(jù)了解，騰訊安全玄武實驗室是騰訊安全的信息安全研究部門，研究方向涉及PC端、智能手機、智能硬件等的安全問題，在向用戶提供更有效的漏洞防御技術同時，也開展多項面向未來的安全技術研究。今年3月，騰訊安全玄武實驗室還憑借原創(chuàng)漏洞報送第一名的成績，獲得了國家信息安全漏洞共享平臺(CNVD)授予的“原創(chuàng)漏洞報送突出貢獻單位“稱號。5月，在“第三屆中國大數(shù)據(jù)安全高層論壇”期間，騰訊安全聯(lián)合實驗室玄武實驗室榮獲國家信息安全漏洞庫(CNNVD)授予的“2016年度優(yōu)秀支撐單位”獎項。

　　除此之外，在過去的2016年中，騰訊安全玄武實驗室和騰訊安全聯(lián)合實驗室旗下的其他六大實驗室相互配合，累計為微軟、蘋果、谷歌、Adobe四大國際頂尖廠商提交漏洞269個，位居國內首位，進一步幫助廠商提升了產(chǎn)品的安全性能，保障了海量用戶的上網(wǎng)安全。