关于O+ConnectPC端漏洞暂停收录的公告"

admin 2026-10-18 19:45:54 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

关于 O+ Connect PC 端漏洞暂停收录的公告

OPPO安全中心

2026年7月2日 17:35
广东

在小说阅读器读本章

去阅读

各位亲爱的白帽子:

感谢大家一直以来对 OSRC 的关注与支持。

近期我们收到了大量针对O+ Connect PC端的漏洞报告。经评估,该模块因业务架构升级,需要进行较大范围的安全加固,这个过程需要一定的修复周期。

为了避免大家投入精力重复挖掘已发现的问题,也为了我们能集中资源、尽快完成修复并给予已提交漏洞公平的评判,我们决定:

自即日起,暂不收录 O+ Connect PC 端的新漏洞。暂停前已提交的漏洞,我们将按原定流程正常处理和评定奖励。

暂停期间,若您发现了已在野利用、可导致远程代码执行或重大数据泄露的严重漏洞,请直接发送邮件至 [email protected],我们将立即启动应急响应流程。

我们计划在加固完成后,重新上线该模块的漏洞收录,届时会第一时间通知大家。具体恢复时间请关注后续公告。

再次感谢每一位白帽子的理解与贡献,正是有你们的督促,我们才能变得更安全。

OSRC 运营团队

最新动态

【重要更新】OSRC全新业务系数规则上线,奖励更高!范围更广!任务更清晰!

OPPO全球首个安全与隐私信任中心正式发布

【换薪升级】互联网应用、终端安全、安全情报奖励、季度奖励全线更新!

【全新上线】OSRC VIP白金计划正式上线


关于O+ConnectPC端漏洞暂停收录的公告" 网络安全文章

关于O+ConnectPC端漏洞暂停收录的公告"

OPPO安全中心OSRC宣布自2026年7月2日起暂停收录O+ConnectPC端新漏洞,因该模块业务架构升级需进行安全加固。暂停前已提交的漏洞将正常处理。若发现严重漏洞(如在野利用、远程代码执行或重大数据泄露),可邮件至[email protected]启动应急响应。加固完成后将重新开放收录,具体时间关注后续公告。
医疗领域的隐形门-M与Caché" 网络安全文章

医疗领域的隐形门-M与Caché"

本文详细介绍了针对使用Caché数据库和M语言的医疗系统进行渗透测试的过程。作者通过分析报错信息识别出Broker架构中的代码注入漏洞,利用M语言特性实现了从注入到远程代码执行(RCE)的完整攻击链。文章提供了具体payload和利用技巧,包括文件读取、命令执行和WAF绕过方法,并指出国内医疗系统(尤其是东华)普遍存在此类风险。
评论:0   参与:  0