科技

国内两大白帽子关闭 引猜测

据了解国内两大知名漏洞报告平台(又称白帽子)漏洞盒子与乌云,19日开始相继出现无法访问情况。白帽子,指的就是正面的黑客,他可以识别计算机系统或网络系统中的安全漏洞,但并不会恶意去利用,而是公布其漏洞。这样,系统将可以在被其他人(例如黑帽子)利用之前来修补漏洞。以维护计算机和互联网安全,修补计算机系统和网络系统中的安全漏洞为目的,并以此获取修复费用。

据新浪科技消息,7月20日上午,国内知名漏洞报告平台乌云今日出现无法访问,其后乌云发公告称,原因是官方正在进行升级。昨日,国内另一漏洞报告平台漏洞盒子宣布,暂停接受互联网漏洞与威胁情报。这意味着国内两大知名漏洞报告平台先后进入“暂停”状态,但具体原因尚不明确。

乌云平台暂停公告

新浪科技第一时间致电联系了乌云社区负责人方小顿,但对方电话处于无人接听状态。

乌云是国内最知名的白帽子社区,所谓白帽子即正面黑客,这个群体会及时发现各互联网平台漏洞,并提交报告,在此之前会提醒对方修复。

乌云运营团队在官网声明中称,乌云及相关服务将进行升级,将在最短的时间内回归……不管是从前,现在,还是未来,我们都将坚持这么做下去。

乌云还在公告中强调:一直以来,乌云致力于让安全性作为用户选择产品的重要考量之一,促进企业更重视安全,让更多人重视安全关注安全,从而营造出更好的安全生态。

漏洞盒子公告

值得一提的是,乌云的公告与漏洞盒子的公告有相似之处,漏洞盒子在其公告中表示:近期,漏洞盒子管理团队将对互联网漏洞与威胁情报项目中的流程制度、规范等进行梳理。在改进的过程中,暂停该项目相关漏洞与威胁情报接受,新的流程将于近期上线。相信能够帮助’白帽子’与企业之间建立真正信任的关系。

虽然未明确说明,但外界认为两大漏洞报告平台的“暂停”和对外公告,可能与“袁炜事件”有关。

袁炜是互联网漏洞报告平台“乌云”上的一名白帽子。去年12月份,他在乌云提交了其发现的婚恋交友网站世纪佳缘的系统漏洞。在世纪佳缘确认、修复了漏洞并按乌云平台惯例向漏洞提交者致谢后,事情突然发生转折。

世纪佳缘在一个多月后以“网站数据被非法窃取”为由报警,4月份,袁炜被司法机关逮捕。在不久前的第四届网络安全大会上,袁炜的父亲发出公开信为儿子鸣冤,让袁炜的遭遇成为网络安全圈的热门事件。

关于袁炜被抓,坊间传出世纪佳缘“钓鱼”的说法,有人质疑为何世纪佳缘在向乌云和漏洞提交者致谢后的一个多月又突然报警。对此,世纪佳缘方面给出了回应:“自乌云通知公司网站存在漏洞至今,世纪佳缘从未获得过漏洞提交人的联系方式并与之取得联系。在警方披露调查结果前,世纪佳缘并不了解网站攻击者与漏洞提交者有何种关联。世纪佳缘报警是出于对用户隐私和公民信息安全的考虑,并不针对任何个人或组织。”

按照袁炜父亲在公开信中的描述,袁炜于去年12月3日下午发现世纪佳缘网站漏洞;当天晚上,他为了验证漏洞,又通过发现的漏洞浏览了世纪佳缘的部分数据,确认漏洞存在;次日上午,袁炜向乌云提交该漏洞,同一天乌云通知世纪佳缘;12月7日,在完成漏洞修复后,世纪佳缘在乌云平台确认漏洞的页面向该漏洞提交者表示感谢。今年1月18日,世纪佳缘向北京市公安局朝阳分局报案称数据被窃取;3月8日,袁炜被刑事拘留;4月12日,北京朝阳检察院以涉嫌非法获取计算机信息系统数据犯罪,批捕袁炜。

但世纪佳缘并不承认“钓鱼”的说法,并对表示感谢后一个月突然报警的行为,世纪佳缘CEO吴琳光则在知乎上解释称:“在漏洞修复过程中,我们发现有900多条有效数据被攻击者获取,出于对用户数据和信息安全的担忧,我们选择了报警。”他同时表示,“在警方披露调查结果之前,我们并不知道提交漏洞的白帽子和攻击者是同一个人。”

需要说明的是,“袁炜事件”后,白帽子平台的规则和规范开始再度引起关注,而且此事极有可能成为国内白帽子们的转择点。

一方面是对涉及个人数据的关注,以及白帽子行为的规范。另一方面则是白帽子群体的处境,因为从法律上来说,目前白帽子的行为并不受法律保护,处于灰色地带。

在袁炜被抓后,世纪佳缘一度成为了白帽子“公敌”,短短几天时间,又有多个世纪佳缘的漏洞在乌云上被公布。被激怒的白帽子们在用自己的方式表达对世纪佳缘的不满。

知名白帽子“猪猪侠”上周在乌云提交了一个关于世纪佳缘的漏洞,在说明中,他特意写道“如果厂商不愿意接受来自互联网的贸然测试,可在修复本漏洞后点击忽略该漏洞,并在厂商回复处留下‘请不要测试本公司,本公司将采取法律手段约束你们的测试行为,后果自负。’之后走国际黑名单惯例,不会再有人关注贵公司信息系统的安全风险。”讽刺意味十足。

目前进展来看,“袁炜事件”的走向、判罚等将成为白帽子群体和漏洞报告平台“命运”的关键节点。


【责任编辑:张慈】

齐鲁“七星”上岗记:山东千亿工业场景长出百余个行业大模型

从码头排泊到井下巡检,从波峰焊换产到一键炼钢,山东41个工业大类实现大模型全覆盖。10月14日,济南黄河国际会展中心,2026人工智能产业大会开幕首日。作为大会平行论坛之一,“齐鲁制造会客厅”人工智能垂直领域大模型专场活动上,海若、天智、星际、云鼎、星港、尚智、奇智孔明——“齐鲁七星”集中亮相,覆盖高端装备、化工、轻工、冶金、矿山、港口物流等重点领域。这场国家级产业盛

中俄蒙国际科技创新合作中心落户黑龙江

“十五五”将建设联合实验室、研发中心不少于70个。依托哈尔滨工业大学、哈尔滨工程大学、哈尔滨船舶锅炉涡轮机研究所等单位,围绕新材料、能源动力、海洋极地、生命健康等领域,与俄罗斯、美国、哈萨克斯坦等31个国家的科研机构合作,启动建设4家“一带一路”联合实验室,建成11家科技部国际科技合作基地、67家省级国际科技合作平台。

“先使用后付费” 黑龙江科技成果转化探新路

今年以来巳落地转化重大科技成果506项,14项牵头成果获2025年度国家科学技术奖。深入实施深化科技成果产业化突破年行动,聚焦科技成果转化堵点,打出政策组合拳,完善全链条支撑体系。截至目前,黑龙江已落地转化重大科技成果506项。张喆表示,黑龙江聚焦扶持科技企

怀柔科学城“十五五”开局:37个设施平台全面运行,千亿资金池托举原始创新

金秋十月,雁栖湖畔,怀柔科学城迎来建设十周年的关键节点。这座面积超过100平方公里的科学之城,正从“建设运行并重”全面转向“注重运行成效”,以“运行为主”的新姿态开启“十五五”新征程。37个设施平台落地,设施密度全球前列怀柔综合性国家科学中心已进入“运行为主”新阶段。截至目前,科学城已落地科技设施37个,其中17个面向全球开放共享,设施密度、建设强度均居

“十五五”黑龙江科技创新五大维度精准发力赋能龙江全面振兴

黑龙江省委宣传部、黑龙江省人民政府新闻办公室主办的“开局起步‘十五五’——奋力谱写中国式现代化黑龙江新篇章”系列主题新闻发布会,介绍黑龙江省“着力推动发展方式从资源驱动为主向创新引领为主转变”的进展成效。黑龙江省科学技术厅党组书记、厅长陈苏作了主旨介绍,全面介绍了黑龙江省科技创新阶段性亮眼成效,并重磅解读“十五五”时期科技改革发展总体部署与重点任务

中共中央 国务院关于发展新质生产力的意见

以习近平新时代中国特色社会主义思想为指导,深入贯彻党的二十大和二十届历次全会精神,认真落实四中全会部署,完整准确全面贯彻新发展理念,坚持创新主导、改革为要、因地制宜、先立后破,坚持高技术、高效能、高质量,统筹处理好政府和市场、质态和业态、改革和发展、自主和开放的关系

未来已来,落地为先:2026未来产业创新发展大会亮出雄安答卷

9月29日,以“新质引领·未来已来——共建高质量发展新范式”为主题的2026未来产业创新发展大会在河北雄安新区举行。政商学界代表齐聚这座“未来之城”,围绕未来产业从技术突破走向场景落地、从政策驱动走向商业验证展开深入研讨。大会集中发布三项核心成果,雄安新区则以平台、场景、生态联动的实践,交出一份“未来产业如何落地”的答卷。大会发布的三项成果分别是《未来产

从跟跑到领跑:中国科技创新实现历史性跨越

国家创新指数跃居全球第九,科技强国建设迈出坚实步伐。科技部部长阴和俊在会上介绍,我国科技创新跃上新台阶,科技强国建设迈出坚实步伐,我国正从全球科技参与者、贡献者向开拓者、引领者加速转变,成为创新力上升最快的国家之一。创新指数提升 研发投入创新高据中国科学技术发展战略研究院发布的《国家创新指数报告20

研发人员总量世界第一 中国科技人才“家底”首次全景披露

科技部部长阴和俊在国新办发布会上勾勒教育科技人才一体发展路线图。“全世界规模最大的教育体系”“学科门类最齐全的人才资源”“总量位居世界第一的研发人员队伍”——9月29日下午,科技部部长阴和俊在国新办“开局起步‘十五五’”系列主题新闻发布会上,用三个“最”字,向外界披露了中国科技人才“家底”的全景画像。这场发布会正值“十五五”开局之年,阴和俊的表述传递出一个清晰信号:

高校告别“一把尺子”时代:分类改革重塑中国高等教育新生态

从“金字塔”到“五指山”,三千余所高校将各安其位、各展所长。中共中央办公厅、国务院办公厅印发《关于分类推进高校改革的意见》,对分类推进高校改革作出系统部署,明确提出科学构建高校分类发展体系,确立高校分类框架,构建多赛道、多主体的评价体系。改革为何势在必行?近五千万在校生呼唤“多样化赛道”截至2025年,全国共有高校31

黑龙江加快锻造产业工人“工匠方阵”

到2030年将培育25名大国工匠、500名龙江工匠,技能人才总量达400万人。9月15日,黑龙江省委宣传部在哈尔滨举行“黑龙江省深化产业工人队伍建设改革进展情况”新闻发布会。此次发布会旨在贯彻落实党的二十届三中全会精神,进一步全面深化改革,推进产业工人队伍建设改革。黑龙江省总工会党组书记于志伟发布全省产改五年来阶段性成果并介绍深化改革相关工作。黑龙江省委社会工作部副部长

医保价格立项“关口前移” 高水平医疗创新迎来“无缝衔接”时代

国家医保局试行预立项制度,为新技术新产品铺就从实验室到病床的“高速路”。长期以来,一项医疗新技术从获批上市到进入临床收费,往往面临一段不短的“等待期”。如今,这一局面有望被彻底改变。9月15日,国家医疗保障局印发《关于试行高水平新技术新产品医疗服务价格项目预立项制度的通知》(医保发〔2026〕23号),明确探索建立医疗服务价格项目预立项制度,推动科技创新成果转化运用,促进

从“做大做强”到“做美”:杭州举办AI未来组织发展论坛,探寻AI时代企业组织变革新路径

提出“以心性驾驭技术”核心理念,“未来组织促动者联盟”正式发起。“企业如何成为未来型组织”为主题,由惊蛰书院、长三角(浙江)人工智能研究院、道法智联联合主办,来自学界、企业界、咨询界的百余位代表围绕人工智能浪潮下企业组织变革方向展开深入研讨。区别于一般性AI技术分享活动,论坛聚焦

当AI听懂工业“行话”:2026全球工业互联网大会的沈阳时刻

9月9日,以“智改数转 AI兴工”为主题的2026全球工业互联网大会在沈阳开幕。这场为期三天(9月8日至10日)的行业盛会,吸引了来自全球政商学研企等领域的嘉宾齐聚辽沈大地。当人们还在热议大模型能写诗作画时,这场大会却将焦点对准了一个更本质的问题:AI能否真正听懂工业的“行话”?工信部数据显示,2025年我国工业互联网核心产业规模已超1.6万亿元,具有一定行业影响力的工业互

第二十六届投洽会现场奏响科创强音 厦门科学城“新技术新产品发布会”重磅启幕

9月8日,第二十六届中国(厦门)国际投资贸易洽谈会期间,厦门科学城新技术新产品发布会在厦门国际博览中心举行。14个来自全球的前沿技术成果集中亮相,覆盖未来材料、未来健康、未来信息三大重点领域,以一场思想碰撞与成果共享的饕餮盛宴,奏响科技创新引领产业变革的时代强音。

抢占未来产业制高点 长沙全链条布局量子产业集聚区

加快布局量子产业集聚区,抢占未来产业竞争制高点。汇聚国防科技大学、中南大学、湖南大学、湖南师范大学等高校科研力量,构建了量子传感与精密测量、量子成像与量子材料等多个细分方向的创新网络。

杭钢旧址长出“中国算谷”:一座老工业城的算力逆袭

就在前两天,杭州市拱墅区一口气迎来两个省级平台——浙江省数据集团有限公司揭牌成立,浙江省信通人工智能产业创新研究院揭牌。一个管全省数据“怎么打通、怎么用”,一个专攻AI产业“怎么布局、怎么生态”。两大省级平台落子拱墅,意味着“中国算谷”的棋局从布局阶段正式进入成势阶段——算力有支撑、数据有源头、生态有规划、场景有应用,人工智能的四大要素实现闭环。这座“中国

5个项目狂揽3个一等奖 石家庄“数据要素×”省赛交硬核答卷

随着最后一场路演答辩结束,2026年“数据要素×”大赛河北分赛在邯郸市完成全部赛程,圆满收官。在这场汇聚全省数据创新力量的年度盛事中,石家庄市以5个参赛项目斩获3项一等奖的亮眼成绩,交出了一份含金量十足的答卷。本届河北分赛共吸引2028个项目报名参赛,经各地初赛激烈角逐,最终83支队伍闯入省级决赛,覆盖工业制造、金融服务、现代农业等14个赛道。全

鞍钢突破高钢级大壁厚管线钢技术瓶颈 为国家能源通道建设提供硬核支撑

标志着鞍钢在高钢级、大壁厚管线钢领域取得关键技术突破,为我国重点能源工程建设提供了有力材料保障。L555M是国际长输管道主流用钢,21.4毫米厚规格产品的稳定生产,长期被视作行业技术难题。厚料轧制过程中,中心偏析、晶粒粗化、低温韧性与表面质量兼顾难等问题,一直制约着国产化进程。
返回
顶部