360成世界第一获微软漏洞致谢？有没有官方出来证实一下？

haoyou

今天看到新闻说360360成世界第一获微软漏洞致谢，不知道是不是真的，有官方出来证实一下吗？现在安全厂商真会乱吹

ddxuchen

楼主应该仔细看下内容，这里的第一指的是漏洞反馈数量第一，即微软致谢次数最多的安全厂商
并不是说360在杀毒软件里就是第一了，事实上有不少漏洞都是花钱买来的……

split

https://docs.microsoft.com/en-us/security-updates/securitybulletinsummaries/2017/ms17-mar  链接在这里，自己数数呗。

@ddxuchen 你怎么知道是花钱买的。。。乱说将来是要负责人的，你资不知道。

ddxuchen

split 发表于 2017-11-16 15:28
https://docs.microsoft.com/en-us/security-updates/securitybulletinsummaries/2017/ms17-mar  链接在这 ...

• 这里的漏洞数量应该是总数，而不是单个月
• 以前有段时间，360在微软漏洞致谢表里是刷版式的存在，所以可佐证第一点
• 怎么知道花钱买的？恐怕卡饭没几个人不知道这事儿吧，你要是发现了未知漏洞，可以去联系360就知道了
• 最近360重返国内上市，所以吹吹牛皮是很有必要的
  

zitianoo

从没留意过这些东西，全家桶的东东看到就敬而远之

split

ddxuchen 发表于 2017-11-16 16:09

这里的漏洞数量应该是总数，而不是单个月

以前有段时间，360在微软漏洞致谢表里是刷版式的存在 ...

关于2，我觉得不太可能。https://technet.microsoft.com/en-us/mt761990.aspx 你看M$给的奖励也不少，数字的补天没给这么多啊，而且给微软还能博名声。挖洞的大牛没必要给数字吧。数字的补天一看都是国内的WEB漏洞居多。

haoyou

ddxuchen 发表于 2017-11-16 15:17
楼主应该仔细看下内容，这里的第一指的是漏洞反馈数量第一，即微软致谢次数最多的安全厂商
并不是说360在 ...

还有这种操作？反正我现在都不知道电脑要装哪个软件了

haoyou

ddxuchen 发表于 2017-11-16 16:09

这里的漏洞数量应该是总数，而不是单个月

以前有段时间，360在微软漏洞致谢表里是刷版式的存在 ...

不过为什么360要借壳上市？我一直不明白为什么不可以主体上市？

ddxuchen

split 发表于 2017-11-16 17:34
关于2，我觉得不太可能。https://technet.microsoft.com/en-us/mt761990.aspx 你看M$给的奖励也不少，数 ...

我说你啊，能不能仔细的搜索一下再回复别人呢？非要我丢干货：（自己搜索 Qihoo）
https://docs.microsoft.com/en-us ... acknowledgments2014
https://docs.microsoft.com/en-us ... acknowledgments2015
https://docs.microsoft.com/en-us ... acknowledgments2016



至于漏洞的赏金嘛，看严重程度了，有些还是很值钱的。你问为什么有人愿意卖自己发现的漏洞，而不去用来挣知名度？这个我怎么知道呢，以前的乌云网那么多大牛爆出那么多惊天漏洞的，很多都是匿名发布的。有的人宁可拿钱，有的人就是低调，不要用一个标准去衡量别人的价值观。

ddxuchen

haoyou 发表于 2017-11-16 17:46
不过为什么360要借壳上市？我一直不明白为什么不可以主体上市？

这个得有请卡饭的金融专家们入场了，之前的申通好像也是借壳上市，我也不太懂这个 =_=|||