3月20日，國家信息安全漏洞共享平臺(CNVD)發(fā)布了2018年度CNVD技術(shù)組成員單位工作情況公告，通過漏洞收集工作、漏洞發(fā)現(xiàn)工作、漏洞威脅風(fēng)險(xiǎn)大數(shù)據(jù)工作、漏洞技術(shù)分析工作和重大漏洞事件響應(yīng)工作五個能力象限對各成員單位2018年度工作情況進(jìn)行了統(tǒng)計(jì)與打分，其中，知道創(chuàng)宇以突出表現(xiàn)成為了唯一一家獲得十二顆星好評的成員單位。

作為CNVD重要技術(shù)成員單位之一，知道創(chuàng)宇始終對互聯(lián)網(wǎng)安全動態(tài)保持高度關(guān)注，在每一次安全漏洞事件爆發(fā)前進(jìn)行安全預(yù)警，提醒企業(yè)單位與大眾提前規(guī)避安全風(fēng)險(xiǎn)免遭安全問題影響。在漏洞事件爆發(fā)后，知道創(chuàng)宇更是第一時間組織專家力量，發(fā)揮自身技術(shù)專長，啟動應(yīng)急響應(yīng)展開漏洞分析工作，準(zhǔn)確分析漏洞詳情、影響范圍，及時上報(bào)CNCERT平臺。在漏洞發(fā)現(xiàn)報(bào)送時，重點(diǎn)分析呈現(xiàn)漏洞的影響范圍及修復(fù)建議，更加明確地為國家、企業(yè)重點(diǎn)信息系統(tǒng)提供了漏洞風(fēng)險(xiǎn)規(guī)避，使漏洞發(fā)現(xiàn)工作進(jìn)一步落實(shí)到了漏洞處置上。由知道創(chuàng)宇提交的重大漏洞報(bào)告多次被CNCERT公開發(fā)布，重要數(shù)據(jù)也多次被CNVD官方漏洞報(bào)告所引用。

擔(dān)任知道創(chuàng)宇的技術(shù)尖刀和排頭兵的404實(shí)驗(yàn)室， 2018年度漏洞事件應(yīng)急響應(yīng)累計(jì)達(dá)135次，SeeBug漏洞平臺共收錄原創(chuàng)漏洞664個，較2017年相比應(yīng)急的漏洞數(shù)量更多，所涵蓋的設(shè)備范圍也更加廣泛。

2018年知道創(chuàng)宇404實(shí)驗(yàn)室繼續(xù)潛心修煉內(nèi)功，全身心投入于Web、IoT、工控、區(qū)塊鏈等領(lǐng)域內(nèi)的安全漏洞挖掘和攻防技術(shù)研究工作。與此同時，404實(shí)驗(yàn)室也秉承著“俠之大者，為國為民”的信仰，活躍在攻防對抗的第一線，堅(jiān)持為國家為企業(yè)提供最堅(jiān)實(shí)有力的安全防護(hù)。

勒索病毒無疑是2018年最火的網(wǎng)絡(luò)安全熱點(diǎn)之一，種類繁多的勒索病毒和變種病毒不斷侵?jǐn)_企業(yè)和社會大眾，帶來嚴(yán)重的網(wǎng)絡(luò)安全威脅。但面對復(fù)雜的勒索病毒，眾多業(yè)內(nèi)安全廠商也頓感棘手，除提醒規(guī)避外難以拿出行之有效的解決措施。面對這一現(xiàn)狀，404實(shí)驗(yàn)室重拳出擊，迅速組織尖端技術(shù)力量，對捕獲的勒索病毒樣本展開分析。并于2018年10月，率先宣布破解了市面上火熱的Lucky勒索病毒的漏洞，發(fā)現(xiàn)了破解該勒索病毒密鑰的方法，打破了勒索病毒幾乎無解的神話。

在知道創(chuàng)宇CSO黑哥的帶領(lǐng)下，404實(shí)驗(yàn)室還長期將目光聚集在眾多國內(nèi)外知名互聯(lián)網(wǎng)廠商身上，在2018年度曾多次向微軟、蘋果、Adobe、騰訊、阿里、百度等企業(yè)提交漏洞研究成果，并協(xié)助各廠商修復(fù)漏洞，常年登陸各大廠商月度致謝榜單，多次獲得相關(guān)官方致謝，在業(yè)內(nèi)贏得了極高的美譽(yù)。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實(shí)，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實(shí)內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。