索县| 科尔沁左翼后旗| 佛冈| 怀来| 费县| 南岳| 阳春| 札达| 乌苏| 桃园| 兰坪| 西乌珠穆沁旗| 洪洞| 仪征| 忻州| 林甸| 云溪| 成县| 宣化县| 剑河| 乌兰| 隆林| 陕县| 盘山| 清镇| 界首| 彰化| 旺苍| 深圳| 井陉| 镇巴| 临武| 彭阳| 定襄| 泉州| 雁山| 彭州| 平远| 和硕| 武川| 沧源| 台北市| 青州| 明溪| 呼和浩特| 荆门| 遵义县| 瑞丽| 湛江| 湄潭| 大化| 古浪| 南宁| 临高| 江城| 定西| 宜阳| 雅江| 谢通门| 屏南| 南浔| 合浦| 祁县| 新安| 墨脱| 大名| 福泉| 宜宾市| 彭阳| 乌兰浩特| 运城| 猇亭| 乌审旗| 伊川| 英德| 西峡| 濉溪| 鹿邑| 召陵| 连城| 台前| 玉溪| 阿坝| 罗源| 安泽| 江川| 龙泉| 西峡| 周至| 阳山| 宿豫| 嘉义市| 深州| 甘肃| 青海| 昂仁| 融水| 都匀| 泸水| 西安| 华宁| 琼结| 天峻| 施秉| 万盛| 定南| 互助| 辰溪| 本溪满族自治县| 木兰| 辽源| 烟台| 江阴| 卫辉| 察哈尔右翼前旗| 光泽| 密云| 零陵| 绥芬河| 万山| 科尔沁左翼后旗| 五通桥| 城步| 海沧| 海丰| 安平| 泰安| 八一镇| 息烽| 澳门| 淮南| 岳普湖| 泸西| 宁明| 镇江| 永顺| 慈利| 淮阴| 余庆| 贵州| 正阳| 盘县| 浮梁| 蒙城| 带岭| 玛曲| 长顺| 刚察| 宁津| 四会| 五大连池| 怀柔| 额敏| 绿春| 昌江| 佳县| 景洪| 虞城| 莒南| 许昌| 静海| 大方| 孟村| 贡觉| 沂源| 连南| 启东| 浦东新区| 坊子| 策勒| 西畴| 沁县| 碾子山| 红安| 宜章| 陇西| 固安| 清镇| 宜川| 八宿| 东西湖| 乌什| 英山| 邹城| 嘉义县| 土默特右旗| 汉川| 大同区| 潮南| 薛城| 运城| 台安| 长沙| 兰溪| 镇安| 会东| 奈曼旗| 公主岭| 顺昌| 措美| 余江| 大兴| 班戈| 无棣| 石柱| 莫力达瓦| 前郭尔罗斯| 雄县| 嫩江| 柯坪| 普洱| 泽普| 岗巴| 乐东| 平陆| 泰安| 大龙山镇| 泸州| 宜兰| 云县| 阿拉尔| 岱岳| 那坡| 封丘| 台湾| 峨边| 墨脱| 遂宁| 光泽| 漳县| 莆田| 达孜| 湄潭| 榆林| 邹城| 新龙| 仙桃| 塘沽| 双辽| 尼木| 黄山区| 晋江| 昌黎| 天长| 福州| 雄县| 河间| 三明| 察哈尔右翼前旗| 河池| 张北| 石林| 阳原| 沁县| 固始| 峨眉山| 唐县| 灵武| 理塘| 虎林| 泸水| 香河| 永善| 西藏| 百家乐官网
首页| 滚动| 国内| 国际| 军事| 社会| 财经| 产经| 房产| 金融| 证券| 汽车| I T| 能源| 港澳| 台湾| 华人| 侨网| 经纬
English| 图片| 视频| 直播| 娱乐| 体育| 文化| 健康| 生活| 葡萄酒| 微视界| 演出| 专题| 理论| 新媒体| 供稿

史上最高微软给360白帽黑客发137万“年终奖”

2019-01-23 14:04 来源:中国新闻网 参与互动 
标签:公明 澳门大富豪博彩平台 五峰乡

  中新网1月7日电 2019年伊始,微软送出了史上最高一笔漏洞挖掘奖励,总额高达20万美元(约合人民币137万)的奖金,奖励360冰刃实验室研究员洪祯皓发现的一个Hyper-V的漏洞,正值国内年终岁末,可谓是微软送给中国白帽黑客一笔丰厚的“年终奖”。由于漏洞危险级别高,影响范围广,微软在确认漏洞细节后第一时间确认奖金并致谢漏洞发现者。

图:微软致谢360冰刃实验室研究员
图:微软致谢360冰刃实验室研究员

  微软专家:谢谢360的贡献,为我们数十亿用户提供了保护

  目前来看,云已经是大家生活的一部分,浏览网页,网上交易,苹果手机的照片存储等,都会使用到云计算和各大厂商的云服务。作为互联网行业的巨头,微软也在云战略中大步前进,其中,Hyper-V是微软Azure云虚拟化解决方案,也是微软云战略的基石。

  举个例子来说,微软云平台就好比是一栋商业大厦,Hyper-V就是这栋大厦的主要建筑设施,每个虚拟主机就是一个个房间,里面提供的软件和服务就是各具特色的装修和家具。各公司和个人租房间居住或开展业务,每人只能使用自己的房间。

  近些年来,微软将云作为未来发展的主要方向,Hyper-V作为微软云战略的基石,其漏洞受到微软高度重视,同时Hyper-V本身安全性很高、漏洞极难发现,2015年到现在,公开公布细节的Hyper-V漏洞仅有8个。

  360冰刃实验室发现的Hyper-V漏洞是远程代码执行类型(Remote Code Execution,简称RCE)的漏洞,RCE漏洞是诸多漏洞类型中危害最大的一种,因此微软提供的漏洞奖金也是最高的。

  来自微软SRC的专家Nate Warfield也通过社交媒体平台发表感谢,称360白帽黑客提交的这个漏洞,“守卫了数十亿用户”的信息安全。

图:微软专家对360冰刃实验室研究员的贡献表示感谢
图:微软专家对360冰刃实验室研究员的贡献表示感谢

  牵一发而动全身:潜入一个房间控制整个大楼

  360首席安全架构师、冰刃实验室负责人潘剑锋介绍,过去被发现的Hyper-V漏洞很少,其中多数还是拒绝服务类(DoS)、信息泄露类漏洞,危害相对较小,但360冰刃实验室此次发现的Hyper-V漏洞的危害级别则可以完全控制云平台,可以做任何事比如取走任何信息。

  还是以商业大厦的例子来说,360此次发现的漏洞可以完全突破限制,一个房间潜入了坏人,就可以控制别人的房间,获取别人的财产、信息,甚至可以控制大厦的所有设施。

  这种进一个房间就能控制整个大楼的攻击是如何实现的?通常情况下,仅仅利用Hyper-V的拒绝服务类(DoS)漏洞就可以对虚拟化云上所有云主机进行拒绝服务攻击,可以导致大范围云业务受到影响,而此次360发现的Hyper-V漏洞危害更是远不止此,这个漏洞甚至可以控制虚拟化平台上的所有资源,即云平台和全部云主机。

  主要是因为利用该漏洞可以实现从虚拟机Guest(客户机)逃逸到Host(宿主机)内核,而Host内核又是Hyper-V虚拟化平台中最高权限的地方,控制了这里相当于控制了整台虚拟化设备,甚至可以利用这个漏洞访问、控制这台虚拟化设备的全部资源。

  值得注意的是,360冰刃实验室此次发现的Hyper-V漏洞的危害比单个客户端比如像浏览器远程代码执行还要大,攻击者只需要一台虚拟机就可以直接危害大范围云主机及宿主机安全。

  360冰刃实验室建议用户及时关注微软安全更新,避免遭受不必要的损失。

【编辑:叶攀】
本网站所刊载信息,不代表中新社和中新网观点。 刊用本网站稿件,务经书面授权。
未经授权禁止转载、摘编、复制及建立镜像,违者将依法追究法律责任。
[京ICP证040655号] [京公网安备:110102003042-1] [京ICP备05004340号-1] 总机:86-10-87826688

Copyright ©1999- 2019 chinanews.com. All Rights Reserved

甘子河乡 养鱼池路养鱼池 福建路盛花园 那桐镇 小坵村
大溪 莲厝 万达江南明珠 岔里吕家 金州村
澳门威尼斯人线上网站 葡京国际 美高梅开户 澳门威尼斯人官方网址 澳门葡京网上赌场
美人鱼电子游戏 pt电子游戏哪个最会爆 新濠天地线上游戏 澳门威尼斯人注册网址 澳门威尼斯人网址
mg电子游戏网站 葡京投注网 北京赛车微信群 澳门威尼斯人注册 大发888老虎机
澳门威尼斯人官网 葡京登陆网址 水果老虎机的规律 澳门大富豪官网赌场 澳门威尼斯人官网
老虎机定位器 澳门大富豪网址 现金三公注册网址 牛牛游戏下载 现金骰宝 年度十大电子游戏 大小点游戏 玩什么游戏可以挣钱 电子游戏厅 方法奇葩赌博网 巴黎人网站 pt电子游戏哪个最会爆 澳门巴黎人游戏 澳门龙虎斗注册 澳门大富豪网站 押大小排行 真钱打牌 明升网站 十三水技巧 电子游戏下载 二十一点平台 现金网游戏开户平台 澳门百老汇游戏官网 皇博压大小 真钱捕鱼 跑马机游戏 赌博技巧 巴比伦赌场官网 现金三公 地下网址 捕鱼游戏技巧 英皇网站 手机玩游戏赚钱平台 现金网排行 pt电子游戏注册 赌博技巧 电脑玩游戏赚钱平台 海立方游戏 ag电子游戏排行 希尔顿官网 太阳网上压大小 现金赌钱游戏 现金棋牌游戏 真人网站网址 地下开户 九五至尊娱乐网址 澳门梭哈游戏官网 奇葩袖赌博网 鸿胜国际压大小 博狗扑克游戏 德州扑克游戏规则 庄闲代理 奔驰宝马老虎机下载 现金三公开户注册 免费试玩电子游戏 GT压大小 新濠天地注册 现金老虎机网站 纸牌赌博种类 乐天堂开户 澳门永利平台 电脑版捕鱼达人 玩电子游戏入门 斗牛游戏 bbin压大小 网上电子游戏网址 澳门网络下注平台 明升国际网址 明升娱乐 捕鱼达人电子游戏 mg电子游戏试玩 二十一点游戏赌场 澳门万利赌场官网 大小对比网站 现金电子游戏 电子游戏实用技术 老虎机破解器 澳门梭哈官网 澳门百老汇赌场注册 千炮捕鱼兑换现金 网上合法赌场 PT电子游戏 波克棋牌官方下载 天天棋牌 凤凰棋牌 美少女战士电子游戏 什么游戏可以赚人民币 银河国际娱乐 澳门番摊官网 澳门梭哈官网 胜博发电子游戏 电子游戏打鱼机 澳门现金网 大三巴网站 PT电子游戏 澳门银河国际娱乐 皇冠比分 老虎机 真钱斗地主 德州扑克游戏下载 申博 澳门金沙 澳门金沙 澳门金沙 申博 申博 申博 申博 申博 申博 申博 申博 澳门葡京 澳门葡京 澳门永利赌场 澳门永利赌场 澳门永利赌场 澳门永利赌场 澳门永利赌场 澳门百家乐 澳门百家乐 威尼斯人注册 威尼斯人注册 威尼斯人注册 威尼斯人注册 澳门葡京赌场 澳门葡京赌场 澳门葡京赌场 澳门葡京赌场 澳门葡京赌场 澳门葡京赌场 澳门葡京赌场 澳门葡京赌场 澳门葡京赌场 葡京赌场 葡京赌场 葡京赌场 必赢亚洲 必赢亚洲 必赢亚洲 必赢亚洲 必赢亚洲 必赢亚洲 必赢亚洲 必赢亚洲 必赢亚洲 必赢亚洲 必赢亚洲 必赢亚洲 葡京网址 葡京网址 葡京网址 葡京网址 葡京网址 永利 永利棋牌 永利棋牌 永利棋牌 永利棋牌 永利棋牌 永利棋牌 永利棋牌 永利棋牌 永利棋牌 永利棋牌 永利棋牌 现金网 现金网 现金网