国家信息安全漏洞共享平台认证!360揽获三项漏洞治理核心殊荣"

admin 2026-10-16 12:31:31 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

国家信息安全漏洞共享平台认证!360揽获三项漏洞治理核心殊荣

安全客

2026年9月19日 08:30
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

近日,国家信息安全漏洞共享平台(CNVD)正式开展2025年度技术组支撑单位能力评价工作。凭借在漏洞挖掘、报送分析、协同处置等方面的扎实能力与持续输出,360一举斩获“CNVD 协作特别贡献单位”、“漏洞应急工作突出贡献单位”、“漏洞信息报送贡献单位”三项重磅荣誉。

漏洞治理是网络安全防护的关键一环,高效管控各类安全漏洞风险,是筑牢网络空间防线、守护国家网络安全的重要抓手。

作为目前国内最权威的官方漏洞平台之一,国家信息安全漏洞共享平台(CNVD)围绕漏洞搜集发现、技术研判分析、漏洞大数据运营、重大安全事件协同处置、专项任务联动等多个维度,对各技术支撑单位的年度履职成效开展综合考评。

360是国内最早参与CNVD共建协作的技术单位之一,长期深度融入平台全链条业务。其中,360漏洞研究院作为核心支撑力量,持续参与漏洞归集、真伪校验与研判、威胁态势预警等关键环节;同时,360漏洞研究院依托其搭建的360漏洞众包平台推进漏洞安全技术创新实践,持续输出高价值漏洞情报资源,为我国网络安全漏洞综合治理能力建设提供有力支撑。

在落地实践层面,360重点从三方面推进漏洞安全能力建设:

第一,强化网络空间安全监测与应急响应能力,持续跟踪全网漏洞态势变化,为国家层面提供及时高效的态势感知与风险预警支撑。

第二,构建完整漏洞安全业务生态,搭建覆盖态势监测、线索归集、漏洞挖掘、资产存储、闭环管理、专家研判、定制化安全服务的全链路一体化漏洞安全能力体系。

第三,面向国家机构与政企行业客户,输出漏洞情报订阅、合规众测、7×24 漏洞应急处置、补丁推送落地、专家专项支撑等多元化服务能力,帮助客户提前识别安全隐患,掌握风险处置主动权。

与此同时,AI正加速重塑网络攻防方式。360进一步将AI能力引入漏洞研究体系,推动自主研发的AI安全攻防系统“图龙锋”。其依托“安全领域大模型+专业智能体蜂群”技术路线,将漏洞数据、专家经验和安全工具融入分析流程,由安全领域大模型解析复杂代码与业务逻辑,多组专业智能体协同完成攻击面梳理、代码分析、漏洞研判、风险复现和工具调用,推动漏洞挖掘从高度依赖少数专家经验向自动化、规模化演进,成为360参与国家级漏洞治理的新增技术能力。

截至目前,图龙锋累计挖掘漏洞超万个,其中260个获国家级权威机构核验确认,覆盖OpenAI Codex、Claude Code、Hermes、OpenClaw等主流商用及开源AI产品,包含多项严重、高危级漏洞。

多年来,360依托在漏洞安全领域的技术沉淀与实战成果,多次获得国家信息安全漏洞共享平台(CNVD)授予的荣誉认可。本次三项荣誉加身,再次印证平台对于360漏洞挖掘、智能研判、应急处置综合实力的高度认可。

未来,360将进一步深化与国家级漏洞平台的协同联动,高质量落实网络安全应急保障支撑任务,不断提升行业安全研判与风险预警水平,为筑牢国家网络安全防线贡献更多力量。

往期推荐


迪拜GISEC|奇安信面向全球发布代码安全智能体QcodeAgents" 网络安全文章

迪拜GISEC|奇安信面向全球发布代码安全智能体QcodeAgents"

奇安信在迪拜GISEC全球发布代码安全智能体QcodeAgents,以多智能体协同架构将代码安全嵌入软件开发生命周期,应对AI时代软件供应链安全挑战。产品采用一个智能编排核心与三个专业智能体架构,实现代码提交、分支合并及漏洞挖掘的自动化检测,并通过三层验证机制提升精准度,降低对资深安全专家的依赖。
SolarWinds修复ARM硬编码密钥严重漏洞,可导致未认证RCE" 网络安全文章

SolarWinds修复ARM硬编码密钥严重漏洞,可导致未认证RCE"

SolarWinds发布安全更新,修复AccessRightsManager中CVSS8.8分的高危漏洞CVE-2026-28326,该漏洞源于硬编码静态密钥,可能导致未认证远程代码执行,影响ARM2026.2及之前版本,已在2026.2.1中修复。此外还修复了WebHelpDesk的SAML认证绕过及拒绝服务漏洞,以及Serv-U的16个漏洞。建议用户尽快升级至修复版本。
评论:0   参与:  0