2026双11安全保卫战|小红书SRC邀您并肩守护"

admin 2026-10-16 03:51:17 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

2026双11安全保卫战|小红书SRC邀您并肩守护

小红书安全响应中心

2026年10月7日 17:36
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

小红书联合阿里、BOSS直聘、滴滴、

京东、快手、理想汽车、蚂蚁、OPPO、

荣耀、微博、小米、小鹏汽车、

携程、新浪、字节跳动

组成双11安全联盟

公司按拼音首字母排序,排名不分先后

诚邀白帽战士参与

*第十届双十一安全保卫战*

*为数亿用户的安全保驾护航*

小红书SRC特别奖励

1

活动时间

10.8 10:00 — 10.14

2

活动范围

小红书所有开放在互联网的应用系统

参考《小红书安全响应中心安全风险报告处置规则V3.0》

3

额外奖励

活动期间,前5个提交的严重有效漏洞额外奖励2000安全币,前5个提交的高危有效漏洞额外奖励1000安全币。

4

翻倍奖励

高危及严重有效漏洞将获得2倍安全币奖励。

中危有效漏洞将获得1.5倍安全币奖励。

5

注意事项

  • 报告标题处请添加【双十一】字样,若无则视为不参与本次活动;
  • 活动开始前提交、活动期间补充的报告不参与活动;
  • 活动期间提交、活动结束后完成审核和定级的报告,保留活动资格;
  • 活动结束后提交的报告正常进入小红书SRC审核,但不参与本次活动;
  • 所有测试应遵循合法、善意、最小影响和“证明即停止”原则。不得实施拒绝服务、大规模扫描、暴力破解、钓鱼、社会工程、批量注册、批量爬取等可能影响正常业务的行为;不得批量获取、下载、修改、删除或传播用户及业务数据;
  • 以测试为借口,利用漏洞开展损害用户利益、影响业务运作、盗取用户数据等违法行为者,我们将保留进一步追究法律责任的权利;
  • 本活动解释权最终归小红书SRC所有。

6

相关阅读

特别奖励揭晓|16家SRC邀您加入双11安全保卫战

-END-


AI安全(1)——提示词注入" 网络安全文章

AI安全(1)——提示词注入"

本文介绍AI安全中的提示词注入概念,类比SQL注入,说明其原理是将用户输入当作系统指令执行。通过奶奶漏洞等例子展示攻击方式,并提及输入输出护栏及绕过方法,指出该漏洞已较少,建议通过靶场实践理解。
重磅!谷歌紧急暂停开源漏洞赏金" 网络安全文章

重磅!谷歌紧急暂停开源漏洞赏金"

谷歌于2026年10月1日起暂停开源软件漏洞奖励计划(OSSVRP)产品漏洞类奖励发放,原因是AI生成报告激增且绝大多数为无效报告。该计划2022年诞生于Log4j漏洞余波中,2025年发放奖金超32万美元。调整后旗舰级项目供应链漏洞奖励最高31337美元,产品漏洞奖励降为0。开源社区面临类似压力,Linux基金会获1250万美元资助应对AI加速漏洞发现。建议SRC重新设计提交门槛与处理流程,让奖励流向可验证、有实际安全影响的研究。
EarthSirrush间谍活动或为针对乌克兰的沙虫(Sandworm)行动提供支援" 网络安全文章

EarthSirrush间谍活动或为针对乌克兰的沙虫(Sandworm)行动提供支援"

文档分析俄罗斯关联威胁组织earthsirrush针对乌克兰的间谍活动,自2022年起持续攻击政府、国防等机构,使用鱼叉钓鱼及多种恶意软件,如ashvein、cinderblot等,并利用图片隐写和DLL侧加载等技术。建议防御方重点监测可疑插件加载、计划任务工具及恶意图片,并审计浏览器和PowerShell日志。
评论:0   参与:  0