ZONE.CI 全球网

OSRC平台更新规则，包括奖励标准调整、移动应用漏洞评分更新、终端与IoT奖励范围更新等，自11月6日起生效。白帽测试行为规范同步更新。

OPPO安全中心发布CVE-2026-22078致谢公告，披露O+互联因IPC服务未进行身份核验导致本地提权的高危漏洞，外部应用可通过IPC通道执行敏感行为。该漏洞由研究员linkk\\_bug于2026年3月16日提交，目前已分配CVE编号并公开官方链接。公告同时提供了CVE申请指南，鼓励安全研究员通过邮件提交漏洞报告ID、影响说明、等级类型、POC等信息至[email protected]。

OSRC于2025年7月15日更新业务系数规则，将业务划分为极高至低四个系数等级。同时大幅提升互联网业务漏洞奖励，最低奖励提至3.5万元，最高提至8万元。未审核漏洞将按新标准结算。建议白帽关注最新在线文档中的包名与域名归属，及时参与高系数业务测试以获取更高收益。

OPPO安全中心OSRC宣布自2026年7月2日起暂停收录O+ConnectPC端新漏洞，因该模块业务架构升级需进行安全加固。暂停前已提交的漏洞将正常处理。若发现严重漏洞（如在野利用、远程代码执行或重大数据泄露），可邮件至[email protected]启动应急响应。加固完成后将重新开放收录，具体时间关注后续公告。

本文为快手SRC与OSRC等安全平台联合举办的八周年活动公告。活动旨在通过组建安全联盟，邀请白帽师傅参与高价值目标的漏洞挖掘挑战，并设置了丰厚的奖励与福利。整体内容属于常规的互联网安全响应中心宣发，缺乏实质性的安全技术分享或深度分析，主要目的为吸引安全研究人员参与挖洞狂欢。

OSRC发布AI辅助挖洞提交与测试规范及违规处罚公告，鼓励白帽合理使用AI但须人工验证报告，明确禁止越权测试、自动化滥用等红线行为，并对违规账号进行封禁拉黑处理，强调AI行为责任由提交人承担，倡导最小化无害化测试原则。

OPPO安全中心发布CVE-2026-22078致谢公告，披露O+互联因IPC服务未进行身份核验导致本地提权的高危漏洞，外部应用可通过IPC通道执行敏感行为。该漏洞由研究员linkk\\_bug于2026年3月16日提交，目前已分配CVE编号并公开官方链接。公告同时提供了CVE申请指南，鼓励安全研究员通过邮件提交漏洞报告ID、影响说明、等级类型、POC等信息至[email protected]。

OSRC于2025年7月15日更新业务系数规则，将业务划分为极高至低四个系数等级。同时大幅提升互联网业务漏洞奖励，最低奖励提至3.5万元，最高提至8万元。未审核漏洞将按新标准结算。建议白帽关注最新在线文档中的包名与域名归属，及时参与高系数业务测试以获取更高收益。

OPPO安全中心OSRC宣布自2026年7月2日起暂停收录O+ConnectPC端新漏洞，因该模块业务架构升级需进行安全加固。暂停前已提交的漏洞将正常处理。若发现严重漏洞（如在野利用、远程代码执行或重大数据泄露），可邮件至[email protected]启动应急响应。加固完成后将重新开放收录，具体时间关注后续公告。

本文为快手SRC与OSRC等安全平台联合举办的八周年活动公告。活动旨在通过组建安全联盟，邀请白帽师傅参与高价值目标的漏洞挖掘挑战，并设置了丰厚的奖励与福利。整体内容属于常规的互联网安全响应中心宣发，缺乏实质性的安全技术分享或深度分析，主要目的为吸引安全研究人员参与挖洞狂欢。

OPPO安全中心发布了针对高危信息泄露漏洞CVE-2026-22072的致谢公告，该漏洞存在于OPPO健康APP中。由于Webview组件缺乏对加载URL的有效限制，攻击者可引入恶意JS代码窃取任意用户Token，造成严重安全风险。建议开发者在移动应用中严格校验Webview加载的域名白名单并阻断未经授权的JS交互。公告同时感谢了研究员shashasha523的贡献，并详细公布了通过OSRC申请CVE编号的具体流程与材料要求，鼓励更多白帽子参与安全建设。

OPPO安全中心发布CVE-2026-22078致谢公告，披露O+互联因IPC服务未进行身份核验导致本地提权的高危漏洞，外部应用可通过IPC通道执行敏感行为。该漏洞由研究员linkk\\_bug于2026年3月16日提交，目前已分配CVE编号并公开官方链接。公告同时提供了CVE申请指南，鼓励安全研究员通过邮件提交漏洞报告ID、影响说明、等级类型、POC等信息至[email protected]。

OSRC于2025年7月15日更新业务系数规则，将业务划分为极高至低四个系数等级。同时大幅提升互联网业务漏洞奖励，最低奖励提至3.5万元，最高提至8万元。未审核漏洞将按新标准结算。建议白帽关注最新在线文档中的包名与域名归属，及时参与高系数业务测试以获取更高收益。

OPPO安全中心OSRC宣布自2026年7月2日起暂停收录O+ConnectPC端新漏洞，因该模块业务架构升级需进行安全加固。暂停前已提交的漏洞将正常处理。若发现严重漏洞（如在野利用、远程代码执行或重大数据泄露），可邮件至[email protected]启动应急响应。加固完成后将重新开放收录，具体时间关注后续公告。

本文为快手SRC与OSRC等安全平台联合举办的八周年活动公告。活动旨在通过组建安全联盟，邀请白帽师傅参与高价值目标的漏洞挖掘挑战，并设置了丰厚的奖励与福利。整体内容属于常规的互联网安全响应中心宣发，缺乏实质性的安全技术分享或深度分析，主要目的为吸引安全研究人员参与挖洞狂欢。

OPPO安全中心发布了针对高危信息泄露漏洞CVE-2026-22072的致谢公告，该漏洞存在于OPPO健康APP中。由于Webview组件缺乏对加载URL的有效限制，攻击者可引入恶意JS代码窃取任意用户Token，造成严重安全风险。建议开发者在移动应用中严格校验Webview加载的域名白名单并阻断未经授权的JS交互。公告同时感谢了研究员shashasha523的贡献，并详细公布了通过OSRC申请CVE编号的具体流程与材料要求，鼓励更多白帽子参与安全建设。

本文为快手SRC与OSRC等安全平台联合举办的八周年活动公告。活动旨在通过组建安全联盟，邀请白帽师傅参与高价值目标的漏洞挖掘挑战，并设置了丰厚的奖励与福利。整体内容属于常规的互联网安全响应中心宣发，缺乏实质性的安全技术分享或深度分析，主要目的为吸引安全研究人员参与挖洞狂欢。

OSRC于2025年7月15日更新业务系数规则，将业务划分为极高至低四个系数等级。同时大幅提升互联网业务漏洞奖励，最低奖励提至3.5万元，最高提至8万元。未审核漏洞将按新标准结算。建议白帽关注最新在线文档中的包名与域名归属，及时参与高系数业务测试以获取更高收益。

OPPO安全中心OSRC宣布自2026年7月2日起暂停收录O+ConnectPC端新漏洞，因该模块业务架构升级需进行安全加固。暂停前已提交的漏洞将正常处理。若发现严重漏洞（如在野利用、远程代码执行或重大数据泄露），可邮件至[email protected]启动应急响应。加固完成后将重新开放收录，具体时间关注后续公告。

本文为快手SRC与OSRC等安全平台联合举办的八周年活动公告。活动旨在通过组建安全联盟，邀请白帽师傅参与高价值目标的漏洞挖掘挑战，并设置了丰厚的奖励与福利。整体内容属于常规的互联网安全响应中心宣发，缺乏实质性的安全技术分享或深度分析，主要目的为吸引安全研究人员参与挖洞狂欢。

OPPO安全中心发布了针对高危信息泄露漏洞CVE-2026-22072的致谢公告，该漏洞存在于OPPO健康APP中。由于Webview组件缺乏对加载URL的有效限制，攻击者可引入恶意JS代码窃取任意用户Token，造成严重安全风险。建议开发者在移动应用中严格校验Webview加载的域名白名单并阻断未经授权的JS交互。公告同时感谢了研究员shashasha523的贡献，并详细公布了通过OSRC申请CVE编号的具体流程与材料要求，鼓励更多白帽子参与安全建设。

本文为快手SRC与OSRC等安全平台联合举办的八周年活动公告。活动旨在通过组建安全联盟，邀请白帽师傅参与高价值目标的漏洞挖掘挑战，并设置了丰厚的奖励与福利。整体内容属于常规的互联网安全响应中心宣发，缺乏实质性的安全技术分享或深度分析，主要目的为吸引安全研究人员参与挖洞狂欢。

OPPO安全中心发布了针对高危信息泄露漏洞CVE-2026-22072的致谢公告，该漏洞存在于OPPO健康APP中。由于Webview组件缺乏对加载URL的有效限制，攻击者可引入恶意JS代码窃取任意用户Token，造成严重安全风险。建议开发者在移动应用中严格校验Webview加载的域名白名单并阻断未经授权的JS交互。公告同时感谢了研究员shashasha523的贡献，并详细公布了通过OSRC申请CVE编号的具体流程与材料要求，鼓励更多白帽子参与安全建设。

第十届双十一安全保卫战由阿里巴巴联合多家公司组成双11安全联盟，邀请白帽战士参与，活动期间提交活动范围内的报告可获得军衔奖励和升级，以及各种奖励和礼品。

文章总结： OSRC推出9月众测专项活动，面向营销代理商专场，时间为9月4日至18日。活动仅收取严重和高危漏洞，基础奖励外设阶梯加成、中秋礼盒及小欧手办等额外激