北京
7月20日消息，小米安全中心今日發(fā)布MiSRC違規(guī)事件處置公告。
小米安全中心表示，近期監(jiān)測并核實到一起嚴(yán)重違規(guī)事件?，F(xiàn)將事件情況及處理決定公告如下：
經(jīng)安全團隊?wèi)?yīng)急響應(yīng)調(diào)查核實：2026年6月26日下午時段，公司反入侵安全團隊處置了一起影響范圍廣泛的入侵安全事件。當(dāng)晚，涉事白帽子劉**（mid：278*****76）通過MiSRC平臺提交了一份漏洞報告，報告內(nèi)容與該入侵事件高度關(guān)聯(lián)。其行為已構(gòu)成實質(zhì)性安全侵害，該白帽子的提交行為已嚴(yán)重超出正常漏洞挖掘范疇。
小米表示，反對和譴責(zé)以漏洞測試為借口，利用安全漏洞進行破壞、損害用戶利益的黑客行為，包括但不僅限于利用漏洞盜取用戶隱私及虛擬財產(chǎn)、入侵業(yè)務(wù)系統(tǒng)、非授權(quán)獲取系統(tǒng)（業(yè)務(wù)）數(shù)據(jù)、竊取用戶數(shù)據(jù)、惡意傳播漏洞或數(shù)據(jù)等。如有上述行為，小米將有權(quán)追究其法律責(zé)任。
經(jīng)小米安全團隊審議，作出如下處理決定：涉事白帽子本次提交的漏洞取消所有獎勵，相關(guān)漏洞不予計入任何榮譽或排名，并對本次違規(guī)事件進行公開通報。小米保留依據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》等相關(guān)法律法規(guī)，對涉事白帽子追究一切法律責(zé)任的權(quán)利。
據(jù)悉，小米安全應(yīng)急響應(yīng)中心（MiSRC），是小米面向全球白帽子開放的官方漏洞提交平臺。白帽子，全稱白帽黑客，指獲得企業(yè)授權(quán)、合規(guī)挖掘網(wǎng)絡(luò)漏洞的安全工程師。
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布，本平臺僅提供信息存儲服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
