守法公民

小米安全中心通报：白帽子越权入侵系统，取消全部奖励并保留追责权利_我的网站

一 |     【TechWeb】7月20日，小米安全中心发布《MiSRC违规事件处置公告》，通报一起白帽子在安全测试中严重越权、构成实质性安全侵害的事件，并公布相关处理决定与行业警示。         公告显示，2026年6月26日下午，小米反入侵安全团队处置了一起影响范围较大的业务入侵安全事件。    本报讯 近日，农行连山支行所辖城东支行、城西支行两家营业网点，一路“过关斩将”最终通过一年一度的“三化三铁”创建工作检查验收，被农业银行总行授予运营基础管理“三铁”单位。当晚，涉事白帽子刘某通过MiSRC平台提交了一份与该入侵事件高度关联的漏洞报告。

二 | 经小米安全团队应急响应调查核实，其行为已超出正常漏洞挖掘范畴，构成“实质性安全侵害”，属于严重突破授权边界的违规行为。         　　按照临柜业务操作“规范化、标准化、制度化”和会计核算工作“铁款、铁账、铁规章”的营业网点运营基础管理“三化三铁”创建工作要求，城东支行、城西支行两家营业网点坚定“三铁”单位创建目标，坚持高标准、严要求、重细节、创佳绩的工作思维，制定创建方案，细化奖惩措施，稳步实施创建工作。         小米指出，该行为违反《小米安全中心安全漏洞奖励规则V10.0》的基本原则：公司反对和谴责以漏洞测试为名，利用安全漏洞进行破坏、损害用户利益的黑客行为，包括但不限于：利用漏洞盗取用户隐私及虚拟财产、入侵业务系统、非授权获取系统（业务）数据、窃取用户数据、恶意传播漏洞或数据等。

三 | 如有上述行为，企业有权依法追究其法律责任。         　　创建工作中，两家网点虚心接受上级行运营监管和“三化三铁”创建检查指导，严格执行业务差错处罚制度，坚持通过网点晨会、夕会、运营月例会等分析完善创建工作，完善创建工作细节，提升运营管理业绩，防控运营管理风险，“三化三铁”创建工作均通过了农业银行各级行现场、非现场检查验收，双双斩获总行“三铁”单位殊荣。         基于上述情况，小米安全团队作出三项处理决定：          一是取消涉事白帽子本次提交漏洞的全部奖励，相关漏洞不计入任何荣誉或排名；          二是对本次违规事件进行公开通报；          三是保留依据《中华人民共和国网络安全法》等法律法规，对涉事白帽子追究法律责任的权利。（郭春秋）。

四 |          公告同时面向全体白帽子发出郑重提醒：所有安全测试必须严格限定在官方授权范围内，严禁利用MiSRC平台掩盖任何非法入侵、数据窃取等违规操作；任何试图通过提交漏洞来规避安全追溯的行为，小米安全团队将“一追到底、严肃处理”。         据介绍，MiSRC是小米面向全球白帽子开放的官方漏洞提交平台。白帽子（白帽黑客）是指在获得企业授权的前提下，合规挖掘网络漏洞的安全技术人员，其核心价值在于帮助企业提前发现并修复风险，守护网络安全生态。

五 |

Current article:http://www.hanninhuaxituochunkui.pics/news/20260826_751.docx

Published on:13:21:29