让我们跟随曾哥的脚步，深入学习通过RouterOS建立WireGuard内网隧道，从而快速进入目标内网进行深层渗透！ 原创 AabyssZG 2026-03-31 18:19 广东 让我们跟随曾哥的脚步，深入学习通过RouterOS建立WireGuard内网隧道，从而快速进入目标内网进行深层渗透！ 微信公众号： 渊龙Sec安全团队 为国之安全而奋斗，为信息安全而发声！ 如有问题或建议，请在公众号后台留言 如果你觉得本文对你有帮助，欢迎在文章底部赞赏我们 0# 概述 在近期的实…

很高兴能收到星盟安全团队的邀请，渊龙Sec安全团队成为2026 POLARIS CTF的黄金赞助商！[鼓掌]
2026年3月28日 — 2026年3月30日，面向全国网络安全爱好者开放报名，不限年龄、不限专业、不限学历，目前火热报名中！[嘿哈]
『我们的征途是星辰大海』[加油]
比赛介绍： 首届 PolarisCTF 招新赛正式启幕 
比赛平台：polarisctf.play.ctfplus.cn
报名网址：https://www.ct…

新的一年，是新的开始[鼓掌]
感谢各位师傅一直以来的关注，欢迎各位师傅前来互相交流、共同进步[坏笑]
谨代表渊龙Sec安全团队，祝大家在新的一年平安顺遂、技术精进、马到成功！[抱拳][抱拳][抱拳]
为国之安全而奋斗，为信息安全而发声！[加油] 渊龙Sec安全团队 广东 新的一年，是新的开始[鼓掌] 感谢各位师傅一直以来的关注，欢迎各位师傅前来互相交流、共同进步[坏笑] 谨代表渊龙Sec安全团队，祝大家在新的一年平安顺遂、技术精进、马到成功！[抱拳][…

Nacos 3.x 曝出高危漏洞，没密码也能直接接管系统。

漏洞在哪：3.0.0 到 3.2.3 版本中，几个管理账号的接口漏标了权限。它们被当成公开接口，而公开接口默认是不验身份的。

怎么攻击：黑客连个账号都不要，发三个请求就能搞定。先建个新用户，再给它绑上角色。最后给这个角色赋上“通配读写”权限。拿到星号权限后，整个配置中心就相当于被他拿下了。

危害有多大：能偷看数据库密码和密钥，还能篡改配置、伪造服务。这等于拿到了最…

原创 枇杷哥 2026-08-28 12:51 北京 漏洞名称 ：Nacos 鉴权作用域错配导致的权限绕过（未授权自建高权限账户） 微步编号 ：XVE-2026-53002 漏洞类型 ：权限绕过 / 未授权访问（Authentication/Authorization Bypass） 影响版本 ： 3.0.0 <= version <= 3.2.3 修复版本 ： 3.2.4 及以上 危害等级 ：高危（攻击门槛极低：无需凭证、默认配置即可利用、可自动化批量扫描） 利用条件 ：远…

长亭应急响应 2026-08-26 18:57 北京 IBM Db2 Data Server Driver for JDBC and SQLJ（JCC）用于 Java 应用连接IBM Db2 数据库，广泛应用于企业 Java 服务与数据库访问场景。 2026 年 8 月，长亭安全应急响应中心监测到 IBM Db2 JDBC/SQLJ 驱动存在 JDBC URL 受用户控制时导致远程代码执行的风险。攻击者在能够控制应用所使用的 JDBC URL 时，可能诱导驱动连接至恶意数据库…

“选归属地、选网站、付款、收验证码，失败就换号。”威胁猎人监测发现，海外接码产业链已经形成一套标准化、低成本、可重复调用的号码供给体系。 原创 情报运营团队 2026-08-27 11:40 广东 “选归属地、选网站、付款、收验证码，失败就换号。”威胁猎人监测发现，海外接码产业链已经形成一套标准化、低成本、可重复调用的号码供给体系。 接码平台把海外手机号摆上了货架。选好归属地和要注册的网站，付钱，等验证码；失败就换号。 威胁猎人基于2026年7月海外接码平台监测数据发现，这不…

本次研究的相关实验数据、分析方法及识别程序已正式开源，附开源链接，供安全、风控及研究人员进一步测试、验证和完善。 原创 黑产攻防研究团队 2026-08-21 11:31 广东 本次研究的相关实验数据、分析方法及识别程序已正式开源，附开源链接，供安全、风控及研究人员进一步测试、验证和完善。 你抢不到的演唱会门票、刚开售就秒空的限量商品，甚至一些看起来正在正常浏览、点赞、聊天的账号， 背后执行操作的，未必是真人。 过去，自动化作弊更多让人想到手机里的脚本、群控软件或者自动点击工…

威胁猎人可为企业提供敏感信息外部暴露面诊断报告，帮助企业快速了解当前暴露渠道、风险类型及重点问题。 原创 情报运营团队 2026-08-14 11:31 中国台湾 威胁猎人可为企业提供敏感信息外部暴露面诊断报告，帮助企业快速了解当前暴露渠道、风险类型及重点问题。 近期公安部相关监管要求传递出明确信号： 企业网络与数据安全正从事后处置，转向持续发现、及时整改和闭环治理。在这一背景下，企业不仅要防止敏感信息泄露，更需要持续排查已经暴露在外部渠道中的敏感数据，建立常态化的敏感信息外…

火绒个人版6.0功能升级｜网络防护、程序管控、应用加固多项能力优化 原创 火绒安全 2026-09-09 17:00 北京 火绒个人版6.0功能升级｜网络防护、程序管控、应用加固多项能力优化 近日，火绒安全软件个人版6.0.12.0迎来版本更新，本次版本更新围绕网络扫描防护、暴破攻击防护、应用加固、程序执行控制多个模块进行体验优化与能力增强，在保持轻量化的前提下，进一步兼顾防护效果与使用体验，让用户的终端安全管控更灵活。 Web加密扫描优化 减少多余弹窗干扰 本次版本针对程序…

2026-09微软漏洞通告 火绒安全 2026-09-09 17:00 北京 2026-09微软漏洞通告 微软官方发布了2026年9月的安全更新。本月更新公布了973个漏洞，包含438个特权提升漏洞、258个远程执行代码漏洞、173个信息泄露漏洞、56个拒绝服务漏洞、安全功能绕过漏洞19个、16个身份假冒漏洞、篡改漏洞13个，其中113个漏洞级别为“Critical”（高危），860个为“Important”（严重）。 建议用户及时使用火绒安全软件(个人/企业)【漏洞修复】功…

火绒小问答--「个人版」近期top问题解答 火绒安全 2026-09-09 17:00 北京 火绒小问答--「个人版」近期top问题解答 尊敬的用户您好！ 近期有小 “火” 伴咨询GPU加速功能的显卡选择问题，现将规则说明如下： 0 1 GPU加速是如何选择使用的显卡的？ 在火绒安全软件个人版中常规设置‑查杀设置‑扫描设置内，下拉列表会列出本机全部可用显卡（外置显卡不会展示）。默认选择规则如下： 设备仅有一张显卡 ：直接选用该显卡，下拉选项置灰，无法手动切换； 同时搭载核显与…

原创 火山引擎存储 2026-09-09 18:05 北京 火山引擎日志服务 TLS （Tinder Log Service）是日志、Trace、Metrics 等可观测数据的一站式存储分析平台，AgentLoop 是 TLS 针对 AI Agent 的运行观测、问题沉淀、离线评测、实验对比与质量分析功能。使用 AgentLoop 让 Agent 运行过程可观测，复杂链路可回放，线上问题可沉淀，版本优化可评测。 本文主要介绍使用 TLS 的 AgentLoop 进行 LLM …

视频与边缘 2026-09-09 18:05 北京 一场新车测评、一次真实的驾驶体验，或是一段旅途中的随手记录，都可能成为用户认识一款车、做出购车选择的重要参考。 作为国内领先的汽车内容、工具与服务平台，懂车帝通过汽车资讯、专业测评和用户分享等多种内容，为用户提供覆盖选车、看车、买车和用车的服务。公开信息显示，截至 2025 年，懂车帝移动端日活跃用户已超过 1000 万，覆盖汽车兴趣用户超过 5 亿。面对车辆测评、用户原创内容和商业化投放等不同需求，平台需要高效处理来源多样…

字节跳动技术团队 2026-09-08 17:02 北京 作者： TikTok Eng-Testing × 复旦大学软件工程实验室 最近，团队推出了面向测试自动化的 NL2Test Agent：QA在测试过程中， 只需用自然语言描述测试场景，Agent 就能自动生成可运行的回归测试用例，让测试资产沉淀更加高效。 目前已在多条业务线部署，从反馈来看，这个方向已经跑通：85.4% 的生成用例被集成到 CI/CD 工作流中；新增用例里，平均值约25%来自 Agent 生成，个别业务…

近日，阿尔法实验室监测到安全研究员 Kirill Firsov (@k_firsov) 公开披露 Fastjson 1.x 末代版本存在一处严重的远程代码执行漏洞。该漏洞影响面极大，建议受影响用户尽快开展资产排查并采取升级修复或临时缓解措施。 天融信应急响应 2026-07-21 18:27 四川 近日，阿尔法实验室监测到安全研究员 Kirill Firsov (@k_firsov) 公开披露 Fastjson 1.x 末代版本存在一处严重的远程代码执行漏洞。该漏洞影响面极大…

近日，WordPress 官方修复了 WordPress Core 中存在的预认证远程代码执行漏洞链，该漏洞链被安全研究人员命名为“wp2shell”，由CVE-2026-63030和CVE-2026-60137两个独立漏洞组合形成，可被串联利用以实现针对WordPress站点的预认证远程代码执行。 天融信应急响应 2026-07-20 15:23 四川 近日，WordPress 官方修复了 WordPress Core 中存在的预认证远程代码执行漏洞链，该漏洞链被安全研究人…

近日，天融信阿尔法实验室监测到Anthropic开发的AI编程工具Claude Code存在安全后门隐患，该后门最初由Reddit网站上的LegitMichel777用户公开。 天融信应急响应 2026-07-09 18:49 北京 近日，天融信阿尔法实验室监测到Anthropic开发的AI编程工具Claude Code存在安全后门隐患，该后门最初由Reddit网站上的LegitMichel777用户公开。 1 一、背景介绍 近日，天融信阿尔法实验室监测到Anthropic开…

国内外数据合规不断趋严，针对中国企业在美数据使用场景中的学习和思考 大超的记事本 2021-07-30 18:00 国内外数据合规不断趋严，针对中国企业在美数据使用场景中的学习和思考 前 言 本文基于自己对国内外数据跨境安全的学习，并针对中国在美国存在业务的企业，如何满足合规要求，自己的一些学习和思考过程，分享给大家。 近两年是数据安全合规的大年，全球相继以数据安全为基础，发布了多项法案或行政法令，这使存在跨国业务的企业，面对业务合规的压力越来越大。 今天的分享也是鉴于自己去…

助力公益，爱只有传递下去，才不会消失。 2021-07-22 18:00 助力公益，爱只有传递下去，才不会消失。 教育兴则国家兴，教育强则国家强 满族屯学校，位于科尔沁右翼前旗，在天地辽阔的茫茫草原上它显得有些渺小。可这里对于孩子们来说从来不是简单的生长之地，它承载着332个不同的梦想。 我们总说草原辽阔，可草原的教育恰恰困于偏远的地理环境。 以宽阔胸怀接受万物的草原，教育不应该被落下，每一位草原的孩子都应该有辽阔的未来道路，草原也应是孩子们课外活动最天然的场地。 孩子们拿到…

在线阅读：7月15日18:00上线扫描二维码下载电子刊扫描二维码开启答题抽奖 （已正式开始，请注意登录）7月 安全客 2021-07-13 16:32 在线阅读：7月15日18:00上线扫描二维码下载电子刊扫描二维码开启答题抽奖 （已正式开始，请注意登录）7月 在线阅读：7月15日18:00上线 扫描二维码下载电子刊 扫描二维码开启答题抽奖 （已正式开始，请注意登录） 7月13日，安全客2021年电子刊（上）再度上线，我们对文章的质量严格把关，对品质始终恪守不渝，只愿为安全爱…

XMSRC 2025年终奖励公告 XMSRC 2026-02-10 18:40 上海 XMSRC 2025年终奖励公告 阅读原文 跳转微信打开

XMSRC 2025年中致谢公告 XMSRC 2025-06-17 11:51 上海 XMSRC 2025年中致谢公告 亲爱的白帽子伙伴们： 时光匆匆，又至年中。2025年的上半年，我们在各位白帽子的支持下，共同构建了更加坚固的安全防线。一路走来，感谢每一位师傅们在漏洞挖掘、问题协作、技术创新中付出的努力和汗水～ 为了感谢大家的辛勤付出，我们特别为 上半年排行前十的师傅 准备了一份端午礼盒 ，向你们表示最诚挚的谢意！ 榜单前三名将额外获得一个保温杯盲盒～ 榜单如下 排名统计周…

春归万物生，漏洞无处藏！值此安全焕新季，SRC平台开启「春日双倍活动」，诚邀白帽子聚焦服务器、数据泄漏高危漏洞，提交有效漏洞即可享双倍奖励！用技术唤醒安全生机，让挖洞更有“春意”！ XMSRC 2025-03-10 16:21 上海 春归万物生，漏洞无处藏！值此安全焕新季，SRC平台开启「春日双倍活动」，诚邀白帽子聚焦服务器、数据泄漏高危漏洞，提交有效漏洞即可享双倍奖励！用技术唤醒安全生机，让挖洞更有“春意”！ 阅读原文 跳转微信打开

漏洞要认真挖，月饼也要认真吃 滴滴安全应急响应中心 2026-09-17 16:47 北京 漏洞要认真挖，月饼也要认真吃 DSRC 已经把中秋礼盒备好 各位白帽师傅请收下这份心意 再继续「过五关斩六将」 领取方式 26年Q3季度D-Grade为 “新手上路” 及以上等级的白帽师傅 在 2026.09.17 - 2026.09.22 期间 进入DSRC官网-积分商城 可使用 0积分 兑换中秋礼盒1份 注意事项 本次礼盒仅限 “新手上路”及以上等级 的师傅兑换。如未达到此等级，可…

滴滴安全应急响应中心 2026-08-06 15:00 北京 因 2026 年重要保障工作安排需要，原定2026年8月1日-8月15日的八周年活动，其中8月7日-8月15日暂停，顺延至8月21日-8月29日，8月6日及以前提交的漏洞奖励不受影响。 保障期间，请各位师傅多加注意，安全测试。感谢大家的理解与支持，咱们21号再见～ 跳转微信打开

DSRC活动时间：2026.08.01-08.15 滴滴安全应急响应中心 2026-08-01 09:00 辽宁 DSRC活动时间：2026.08.01-08.15 跳转微信打开

汇聚共克时艰的网安力量，助力打赢疫情防控阻击战 2020-02-17 14:45 汇聚共克时艰的网安力量，助力打赢疫情防控阻击战 自疫情发生以来，无数的逆行者迎难而上，在这场没有硝烟的战争中，与时间赛跑，与病毒对抗。 然而，随着疫情的进展，一线医疗物资正面临日益紧缺的严峻局面。 作为网络空间的守护者，永信至诚有责任同网络安全产业和全国人民勠力同心，共克时艰。 永信至诚春秋Game、i春秋团队联合安全狗、百度SRC、贝壳SRC、本地生活SRC、哔哩哔哩SRC、CarSRC、滴滴…

还记得2018年京东举办的“黑客趴”吗？各路黑客大神都来了！ 京东安全 2019-11-19 10:03 还记得2018年京东举办的“黑客趴”吗？各路黑客大神都来了！ 还记得2018年京东举办的“黑客趴”吗？ 各路黑客大神都来了！ 攻破过NASA的BenjaminKunz Mejri 曾“劫持”飞机的Hugo Teso 著名的iOS越狱专家Nikias Bassen 谷歌project zero的漏洞大神JamesForshaw 荷兰电信女王Jaya Baloo …………. …

正义白帽，公益挖洞！ 2019-11-05 10:00 正义白帽，公益挖洞！ 白帽极客节 10月17日(国际消除贫苦日) -10月24日(程序员节) 由阿里公益与阿里巴巴、蚂蚁金服、爱奇艺、滴滴、快手、美丽联合、苏宁、微博、小米、携程、猪八戒、字节跳动、360，13家企业的安全响应中心（SRC）联合发起了 白帽极客节。 白帽极客节的第一年，我们用正义白帽，公益挖洞的方式，共同帮助来自贫困地区的孩子们。 活动期间, 来自世界各地多个国家 247名白帽子 提交了 688 个漏洞报…

积分翻倍、奖品加码、福利上新，陌陌 SRC 等你来战！ 陌陌安全 2026-08-03 11:31 天津 积分翻倍、奖品加码、福利上新，陌陌 SRC 等你来战！ 漏洞提交地址： https://security.immomo.com/ 业务范围： 公告|业务范围汇总及奖励机制汇总 评分标准： https://my.feishu.cn/wiki/Pgdrw2abKiVidak635VcgvwPntb?from=from_copylink 暂不收取范围： https://my.f…

为致谢各位的付出，我们精心准备了 Q2 专属回馈活动，期待与你共赴下一程。 陌陌安全 2026-07-20 19:00 天津 为致谢各位的付出，我们精心准备了 Q2 专属回馈活动，期待与你共赴下一程。 跳转微信打开

陌陌安全 2026-06-02 11:01 天津 跳转微信打开

诸葛象 2026-09-11 14:52 上海 过去两年，我们一直在讨论如何让大模型更安全。 提示词注入、敏感信息泄露、内容合规……这些问题并没有消失。但进入Agent 时代，它除了可以自主规划任务、调用API、查询数据库、操作文件、执行代码，还可以通过 MCP 等协议连接越来越多的企业系统。 这意味着，一个更重要的变化正在发生：AI安全正从 Content Risk，进入Action Risk。 全球AI安全产业也在迅速转向这一问题： OpenAI将Prompt Injec…

诸葛象 2026-08-25 11:30 上海 跳转微信打开

诸葛象 2026-08-18 13:30 上海 我的工位有点特殊，没有电脑，也不在SOC大屏前，但每天打交道的系统可能比安全运营人员还多：防火墙、SIEM、流量检测、终端杀毒、漏洞管理、工单系统……都是我的“工作台”。 过去，人类专家在多种、多品牌安全产品与设备界面间来回切换，大量精力耗费在找数据、切系统、拼上下文上。现在，这些工作可以交给AI员工。 这其实也是我“上岗”之前最重要的一课：在安全治理框架OS之下，先固定能做什么、不能做什么；什么可以自主完成，什么必须等人类授权…

中通SRC已正式恢复漏洞接收 中通安全应急响应中心 2026-09-02 10:00 上海 中通SRC已正式恢复漏洞接收 尊敬的白帽子师傅: 中通SRC已正式 恢复漏洞接收 ，白帽师傅可继续在平台提交漏洞。 感谢您的理解与支持。 安全漏洞提交地址： https://sec.zto.com/bugs 中通安全应急响应中心 2026年9月2日 跳转微信打开

即日起，中通SRC暂停接收漏洞测试，恢复漏洞接收时间将另行通知。 中通安全应急响应中心 2026-08-18 14:59 上海 即日起，中通SRC暂停接收漏洞测试，恢复漏洞接收时间将另行通知。 尊敬的白帽子师傅: 为进一步提升中通SRC平台服务水平和用户体验，近期将对中通SRC平台进行升级维护。 即日起暂停接收安全漏洞，恢复漏洞接收时间将另行通知，期间请勿对中通及其相关业务进行安全测试。 停服期间，如发现可直接获取业务系统服务器权限、批量获取高价值数据的安全漏洞，或其他高价值…

叮！你有一份初夏限定的探索任务已送达～ 中通安全应急响应中心 2026-06-05 09:29 上海 叮！你有一份初夏限定的探索任务已送达～ 🔍漏洞提交地址： https://sec.zto.com/bugs 叮！你有一份初夏限定的探索任务已送达～ ZSRC 安全众测活动全新上线， 3倍积分奖励 等你解锁！ 趁好天气，来挖个 “宝藏” 吧~ 01 活动时间 6月5日—6月14日 02 活动奖励 2倍积分奖励： 针对 高危及以上 RCE类/用户敏感信息类 漏洞，奖励2倍积分 …

尊敬的白帽子师傅们，感谢大家一直以来对唯品会安全应急响应中心（VSRC）的支持与贡献！ 唯品会安全应急响应中心 2026-09-09 08:33 广东 尊敬的白帽子师傅们， 感谢大家一直以来对唯品会安全应急响应中心（ VSRC ）的支持与贡献！ 为进一步提升平台安全防护能力，系统再次进行例行维护， 维护期间将暂时关闭漏洞提交入口，如有不便之处，敬请谅解！ 升级期间： 已提交的漏洞将继续正常审核处理 新漏洞提交入口暂时关闭 积分与奖励正常发放，不受影响 如有紧急安全情报，请发送…

尊敬的白帽子师傅们，感谢大家一直以来对唯品会安全应急响应中心（VSRC）的支持与贡献！ 唯品会安全应急响应中心 2026-08-21 17:44 广东 尊敬的白帽子师傅们， 感谢大家一直以来对唯品会安全应急响应中心（ VSRC ）的支持与贡献！ 为进一步提升平台安全防护能力，系统进行例行维护， 维护期间将暂时关闭漏洞提交入口，如有不便之处，敬请谅解！ 升级期间： 已提交的漏洞将继续正常审核处理 新漏洞提交入口暂时关闭 积分与奖励正常发放，不受影响 如有紧急安全情报，请发送至 …

唯品会安全应急响应中心 2026-06-08 12:02 广东 跳转微信打开

星河滚烫，月满中秋。感谢每一位白帽子研究者的用心守护——每一份高质量漏洞提交，都是对安全踏实的托举。 美团安全应急响应中心 2026-09-08 18:00 北京 星河滚烫，月满中秋。 感谢每一位白帽子研究者的用心守护—— 每一份高质量漏洞提交，都是对安全踏实的托举。 这份「最美的团圆」，是我们想对你们说的祝福。 发放规则 ① 发放对象： 截止到9月11日，20 26年度贡献值排行前100名的白帽子 ② 发放方式： 按您在平台预留的【默认地址】邮寄，无需申请，坐等签收～ ③ …

顶尖AI安全红队亲自传授秘籍，HPW2026，所有议题一次解锁! 美团安全应急响应中心 2026-05-06 17:00 北京 顶尖AI安全红队亲自传授秘籍，HPW2026，所有议题一次解锁! 跳转微信打开

活动时间：2026年4月27日 - 5月20日 美团安全应急响应中心 2026-05-06 17:00 北京 活动时间：2026年4月27日 - 5月20日 战场已开放，高额奖励已备好，只等各位白帽师傅前来破局。 期待各位师傅大显身手，提交高质量的实战化漏洞报告！ 活动时间：2026年4月27日 - 5月20日。 01 SECURITY 入侵类风险 活动奖励 符合以下要求的有效漏洞 3 万元/个。 测试范围： 美团 所 有对公网开放的业务系统与资产，控股公司视情况收录。 重点…

请务必严格遵守《百度安全应急响应中心漏洞奖励细节V9.0》的各项要求。 BSRC 2026-09-16 20:09 北京 请务必严格遵守《百度安全应急响应中心漏洞奖励细节V9.0》的各项要求。 各位白帽： 百度安全应急响应中心（BSRC）衷心感谢各位长期以来对百度业务安全建设的辛勤付出与专业支持。安全生态的健康发展，离不开每一位白帽的规范参与和共同守护。 然而，近期我们监测并核实到多起严重违规事件。现将事件情况及处置决定公告如下： 违规事件公告 经百度安全团队调查核实，以下人…

2026年9月14日至20日，国家网络安全宣传周如期而至，邀您共筑网络安全防线。 BSRC 2026-09-11 11:52 北京 2026年9月14日至20日，国家网络安全宣传周如期而至，邀您共筑网络安全防线。 2026年国家网络安全宣传周（以下简称&#34;网安周&#34;）以&#34;网络安全为人民，网络安全靠人民——智能时代网安护航&#34;为主题，将于9月14日至20日在全国范围内统一举行，其中开幕式、高峰论坛等重要活动在山东省济南市举办。 今年， 百度安全深度参与…

中秋限定礼盒来咯，符合条件的白帽师傅别忘记更新地址！ 邀你领礼盒的 2026-09-09 17:30 北京 中秋限定礼盒来咯，符合条件的白帽师傅别忘记更新地址！ Mid-Autumn Festival 情满中秋 秋月映桂香，岁岁赴中秋。又是一年中秋至，BSRC为各位白帽师傅们准备了 中秋限定礼盒 ，以礼寄情，花好月圆，愿大家步履不停，乘风逐月，前路繁花似锦，事事皆团圆！ 诚挚心意 发放规则：截止到 9月17日 ，等级为 【掘天】/【移山填海】/【掘有小成】 的白帽师傅 发放时…

持续提升全员安全隐私素养 小米第七届“安全与隐私宣传月”圆满落幕 小米安全中心 2026-08-04 15:56 北京 持续提升全员安全隐私素养 小米第七届“安全与隐私宣传月”圆满落幕 近日，小米第七届“安全与隐私宣传月”活动圆满落幕。本届宣传月以「AI时代 · 人人都是安全隐私行动官」为主题，围绕AI安全、数据保护、隐私合规等内容开展系列活动，覆盖6个国家、11座城市，通过线上线下联动和形式多样的互动实践，持续提升员工安全与隐私保护意识，为打造安全、可信的产品与服务提供有力…

小米安全中心 2026-07-31 17:58 北京 （转发本文至朋友圈保留到开奖日期可以参与抽奖） 跳转微信打开

MiSRC 违规事件处置公告 小米安全中心 2026-07-20 17:56 北京 MiSRC 违规事件处置公告 尊敬的各位白帽师傅： 小米安全中心感谢各位师傅一直以来对小米业务安全建设的辛勤付出与专业贡献。安全生态的健康发展，离不开每一位白帽子的规范参与和共同努力。 然而，近期我们监测并核实到一起严重违规事件。现将事件情况及处理决定公告如下： 事件概述 经安全团队应急响应调查核实： 2026年6月26日下午时段，公司反入侵安全团队处置了一起影响范围广泛的入侵安全事件。 当晚…

🛡️ OSRC 9月众测专项营销代理商专场严重 / 高危漏洞深度挖掘📅 活动时间|9月4日 — 9月18日 OPPO安全中心 2026-09-04 17:40 广东 🛡️ OSRC 9月众测专项 营销代理商专场 严重 / 高危漏洞深度挖掘 📅 活动时间 | 9月4日 — 9月18日 🥮 中秋礼盒 🧸 小欧手办 💰 阶梯加成 营销代理商专场众测 再度来袭！ 除基础奖励外，额外设置 阶梯加成 、 中秋礼盒 与 小欧手办 新人礼，越挖越有，先到先得！ 01 活动时间 …

OPPO 安全中心中秋礼盒兑换开启前言 亲爱的白帽师傅们：又是一年月圆时。 OPPO安全中心 2026-09-04 17:40 广东 OPPO 安全中心中秋礼盒兑换开启前言 亲爱的白帽师傅们：又是一年月圆时。 OPPO 安全中心 中秋礼盒 兑换开启 前言 亲爱的白帽师傅们： 又是一年月圆时。愿千里共婵娟的不止是月光，还有OSRC与各位师傅并肩守护安全的日日夜夜。感谢这一年来你们的每一次认真提交、每一份细致报告——正是这些努力，让OPPO产品和业务的安全多了一份踏实与明亮。 值…

OPPO安全中心 2026-09-04 17:40 广东 阿里巴巴联合 蚂蚁、BOSS直聘、 滴滴、京东、 快手、 理想汽车、 OPPO、 荣耀、 微博、小红书、小米、小鹏汽车、携程、 新浪、字节跳动 组成双11安全联盟 公司按拼音首字母排序,排名不分先后 诚邀白帽战士 参与 第十届双十一安全保卫战 为数亿用户的安全保驾护航 活动时间 整体活动时间 2026.9.14-2026.10.16 SRC特别奖励时间 SRC特别奖励内容 将在后续公布 活动规则&奖励 1、 军衔奖励&…