科技

国内两大白帽子关闭 引猜测

据了解国内两大知名漏洞报告平台(又称白帽子)漏洞盒子与乌云,19日开始相继出现无法访问情况。白帽子,指的就是正面的黑客,他可以识别计算机系统或网络系统中的安全漏洞,但并不会恶意去利用,而是公布其漏洞。这样,系统将可以在被其他人(例如黑帽子)利用之前来修补漏洞。以维护计算机和互联网安全,修补计算机系统和网络系统中的安全漏洞为目的,并以此获取修复费用。

据新浪科技消息,7月20日上午,国内知名漏洞报告平台乌云今日出现无法访问,其后乌云发公告称,原因是官方正在进行升级。昨日,国内另一漏洞报告平台漏洞盒子宣布,暂停接受互联网漏洞与威胁情报。这意味着国内两大知名漏洞报告平台先后进入“暂停”状态,但具体原因尚不明确。

乌云平台暂停公告

新浪科技第一时间致电联系了乌云社区负责人方小顿,但对方电话处于无人接听状态。

乌云是国内最知名的白帽子社区,所谓白帽子即正面黑客,这个群体会及时发现各互联网平台漏洞,并提交报告,在此之前会提醒对方修复。

乌云运营团队在官网声明中称,乌云及相关服务将进行升级,将在最短的时间内回归……不管是从前,现在,还是未来,我们都将坚持这么做下去。

乌云还在公告中强调:一直以来,乌云致力于让安全性作为用户选择产品的重要考量之一,促进企业更重视安全,让更多人重视安全关注安全,从而营造出更好的安全生态。

漏洞盒子公告

值得一提的是,乌云的公告与漏洞盒子的公告有相似之处,漏洞盒子在其公告中表示:近期,漏洞盒子管理团队将对互联网漏洞与威胁情报项目中的流程制度、规范等进行梳理。在改进的过程中,暂停该项目相关漏洞与威胁情报接受,新的流程将于近期上线。相信能够帮助’白帽子’与企业之间建立真正信任的关系。

虽然未明确说明,但外界认为两大漏洞报告平台的“暂停”和对外公告,可能与“袁炜事件”有关。

袁炜是互联网漏洞报告平台“乌云”上的一名白帽子。去年12月份,他在乌云提交了其发现的婚恋交友网站世纪佳缘的系统漏洞。在世纪佳缘确认、修复了漏洞并按乌云平台惯例向漏洞提交者致谢后,事情突然发生转折。

世纪佳缘在一个多月后以“网站数据被非法窃取”为由报警,4月份,袁炜被司法机关逮捕。在不久前的第四届网络安全大会上,袁炜的父亲发出公开信为儿子鸣冤,让袁炜的遭遇成为网络安全圈的热门事件。

关于袁炜被抓,坊间传出世纪佳缘“钓鱼”的说法,有人质疑为何世纪佳缘在向乌云和漏洞提交者致谢后的一个多月又突然报警。对此,世纪佳缘方面给出了回应:“自乌云通知公司网站存在漏洞至今,世纪佳缘从未获得过漏洞提交人的联系方式并与之取得联系。在警方披露调查结果前,世纪佳缘并不了解网站攻击者与漏洞提交者有何种关联。世纪佳缘报警是出于对用户隐私和公民信息安全的考虑,并不针对任何个人或组织。”

按照袁炜父亲在公开信中的描述,袁炜于去年12月3日下午发现世纪佳缘网站漏洞;当天晚上,他为了验证漏洞,又通过发现的漏洞浏览了世纪佳缘的部分数据,确认漏洞存在;次日上午,袁炜向乌云提交该漏洞,同一天乌云通知世纪佳缘;12月7日,在完成漏洞修复后,世纪佳缘在乌云平台确认漏洞的页面向该漏洞提交者表示感谢。今年1月18日,世纪佳缘向北京市公安局朝阳分局报案称数据被窃取;3月8日,袁炜被刑事拘留;4月12日,北京朝阳检察院以涉嫌非法获取计算机信息系统数据犯罪,批捕袁炜。

但世纪佳缘并不承认“钓鱼”的说法,并对表示感谢后一个月突然报警的行为,世纪佳缘CEO吴琳光则在知乎上解释称:“在漏洞修复过程中,我们发现有900多条有效数据被攻击者获取,出于对用户数据和信息安全的担忧,我们选择了报警。”他同时表示,“在警方披露调查结果之前,我们并不知道提交漏洞的白帽子和攻击者是同一个人。”

需要说明的是,“袁炜事件”后,白帽子平台的规则和规范开始再度引起关注,而且此事极有可能成为国内白帽子们的转择点。

一方面是对涉及个人数据的关注,以及白帽子行为的规范。另一方面则是白帽子群体的处境,因为从法律上来说,目前白帽子的行为并不受法律保护,处于灰色地带。

在袁炜被抓后,世纪佳缘一度成为了白帽子“公敌”,短短几天时间,又有多个世纪佳缘的漏洞在乌云上被公布。被激怒的白帽子们在用自己的方式表达对世纪佳缘的不满。

知名白帽子“猪猪侠”上周在乌云提交了一个关于世纪佳缘的漏洞,在说明中,他特意写道“如果厂商不愿意接受来自互联网的贸然测试,可在修复本漏洞后点击忽略该漏洞,并在厂商回复处留下‘请不要测试本公司,本公司将采取法律手段约束你们的测试行为,后果自负。’之后走国际黑名单惯例,不会再有人关注贵公司信息系统的安全风险。”讽刺意味十足。

目前进展来看,“袁炜事件”的走向、判罚等将成为白帽子群体和漏洞报告平台“命运”的关键节点。


【责任编辑:张慈】

杭钢旧址长出“中国算谷”:一座老工业城的算力逆袭

就在前两天,杭州市拱墅区一口气迎来两个省级平台——浙江省数据集团有限公司揭牌成立,浙江省信通人工智能产业创新研究院揭牌。一个管全省数据“怎么打通、怎么用”,一个专攻AI产业“怎么布局、怎么生态”。两大省级平台落子拱墅,意味着“中国算谷”的棋局从布局阶段正式进入成势阶段——算力有支撑、数据有源头、生态有规划、场景有应用,人工智能的四大要素实现闭环。这座“中国

5个项目狂揽3个一等奖 石家庄“数据要素×”省赛交硬核答卷

随着最后一场路演答辩结束,2026年“数据要素×”大赛河北分赛在邯郸市完成全部赛程,圆满收官。在这场汇聚全省数据创新力量的年度盛事中,石家庄市以5个参赛项目斩获3项一等奖的亮眼成绩,交出了一份含金量十足的答卷。本届河北分赛共吸引2028个项目报名参赛,经各地初赛激烈角逐,最终83支队伍闯入省级决赛,覆盖工业制造、金融服务、现代农业等14个赛道。全

鞍钢突破高钢级大壁厚管线钢技术瓶颈 为国家能源通道建设提供硬核支撑

标志着鞍钢在高钢级、大壁厚管线钢领域取得关键技术突破,为我国重点能源工程建设提供了有力材料保障。L555M是国际长输管道主流用钢,21.4毫米厚规格产品的稳定生产,长期被视作行业技术难题。厚料轧制过程中,中心偏析、晶粒粗化、低温韧性与表面质量兼顾难等问题,一直制约着国产化进程。

31省份AI产业版图全景浮现:第一方阵竞逐全球,特色省份错位突围

AI终端应用需求极大拉动高技术制造业增长,多地上半年集成电路、工业机器人等相关产业实现两位数增长。从区域格局看,人工智能产业梯度发展格局已然凸显——北京、上海、广东居于“第一方阵”全链条发力,安徽、湖北等深耕AI芯片和光电子等细分赛道,贵州、新疆等地依托清洁能源优势成为智算中心重要落子点。智

三箭齐发构建创新闭环,北京昌平未来科学城跑出“十五五”开局加速度

从实验室里的挑灯夜战到中试产线的有序运转,从央企研究院的密集落子到青年人才社区的拔地而起,这座总用地面积170.6平方公里的科学城,正以“三箭齐发”的产业锐气与“研城、央城、校城、产城”四融合的发展底气,在“十五五”开局之年交出一份成色十足的答卷。

北京发布“硬核12条”:怀柔大科学装置向企业开放专项机时,五年3亿元奖励激活“国之重器”

北京市发展改革委、市科委中关村管委会、怀柔科学城管委会近日联合发布《关于推动怀柔科学城重大科技基础设施高效管理运行的有关措施》(以下简称《措施》),从优化组织建设模式、支持开展重大科研任务、健全开放运行机制、支持科技成果转化落地等四个方面推出12条举措。这是怀柔综合性国家科学中心进入“运行为主”新阶段后,北京首次系统出台针对重大科技基础设施集群的全链条管理运行政策

十亿AI券撬动千亿级产业 上海加速跑出“AI之城”新刻度

7月17日,2026世界人工智能大会暨人工智能全球治理高级别会议将在上海世博、张江、西岸“三地四馆”同步启幕。大会开幕前夕,上海人工智能企业动作频频——7月13日,阶跃星辰发布全球首个大模型原生终端品牌STEPX及StepAOS;同日,东方算芯首颗软件定义近存计算3D AI芯片DF1000全球首发。密集的成果发布,将上海作为人工智能发展高地的“高能”气质展露无遗。产业规模

“数字友好”有了全球尺子:2026全球数字经济大会在京闭幕

四天会期、50余场专题论坛、80余项前沿技术首发首秀、来自全球近40个高级别团组与千余位行业嘉宾齐聚——一组数字勾勒出这场全球数字盛宴的规模与热度。“数字友好”从理念走向标尺大会最具里程碑意义的一幕,发生在7月2日下午的主论坛“数字友好城市建设全球对

"赛博伴侣"十天吸金千万:当机器人男模走进家门,人心准备好了吗

身着修身西装、戴金丝眼镜的"机器人男模",正被化妆师一笔一笔画上眼影、腮红、高光的"赛博女友"——当人形机器人不再演示叠衣服、不再工厂巡检,而是直接杀入情感陪伴赛道,一场关于技术边界与社会心理的深层碰撞,已然发生。优必选旗下消费级人形机器人品牌"优世界"首款产品U1系列,自6月2日开启预售以来仅10天,已收获近4000台预订订单,定金总额突破千万元。对去年全年仅

近1500名选手9月决战上海 第48届世界技能大赛倒计时100天

技能界的“奥林匹克”进入百日冲刺。12日上午,国务院新闻办公室在京举行第48届世界技能大赛筹办情况新闻发布会。本届大赛将于今年9月22日至27日在国家会展中心(上海)隆重举办,届时将有来自73个国家和地区的近1500名顶尖技能青年选手“论剑”黄浦江畔,共同角逐64个比赛项目的桂冠,并有望创下历届比赛项目、参赛人数及参与成员国家和地区数量三个“历史之最”。打造彰显中

通感算智深度融合提速 工信部划定"AI+通信"三年攻坚路线图

人工智能与信息通信的融合正在从"试验田"走向"主战场"。工业和信息化部6月3日正式印发《"人工智能+信息通信"创新发展实施意见(2026—2028年)》(工信部通信〔2026〕121号),以四大方向、17项具体任务,为未来三年产业融合创新画出清晰作战图。目标锁定:2028年城域算力1毫秒时延圈覆盖率不低于75%《实施意见》明确,到2028年,人工智能与信息通信初步
返回
顶部