8月11日，英特尔intel在官网上发布了最新安全公告，公开致谢了360网络安全响应中心（360-CERT）团队的houjingyi协助发现了存在于OpenVINO工具包中的本地提权漏洞（CVE-2020-12287）。
intel公告表示，具有本地权限的攻击者能够利用该漏洞提升自己的权限，目前intel已在新版本的安全更新中对该漏洞进行了修复，360安全大脑建议相关开发者尽快完成软件升级，以规避漏洞恶意利用带来的风险。
（360-CERT高级安全研究员侯敬宜获得因特尔官方致谢）
360 安全大脑再获认可
网络空间安全“漏洞挖掘机”所向披靡
作为360安全大脑的关键力量，目前360漏洞研究团队已累计发现包括苹果、Google、微软、华为、高通、VMWare等在内的全球主流厂商CVE漏洞超过2000个，成为全球获得致谢次数最多的安全厂商，刷新世界纪录，向世界展现了来自中国的安全力量，并在行业内享有极高美誉。
而扮演360安全大脑“尖兵团队”的360-CERT团队，也始终坚守“协同联动、主动发现、快速响应”的安全准则，聚焦于整个互联网上游的安全事件或安全漏洞的应急响应工作，专注于应急响应、威胁情报和漏洞挖掘等领域的研究工作， 360-CERT长期以来针对全球重大安全漏洞第一时间启动安全响应流程，发布权威预警和安全分析报告，帮助用户进行预防处理，保护用户和互联网安全，在全球网络安全威胁发现和防御方面做出了卓绝工作。
“漏洞”关乎着企业自身的安全、品牌的声誉以及千千万万用户的切身利益，一旦漏洞被不法分子抢先发现并利用，其后果不堪设想。360安全大脑将会继续与各生态合作伙伴携手守护着网络空间，与恶势力赛跑，帮助各大企业厂商不断完善系统安全，努力为广大用户提供一个安全的网络环境，让世界更安全更美好。
推荐阅读：
1、CVE-2020-14644 weblogic iiop反序列化漏洞分析
3、CVE-2020-13699: TeamViewer 用户密码破解漏洞通告
长按下方二维码关注360CERT！谢谢你的关注！
本文分享自微信公众号 - 三六零CERT（CERT-360）。
如有侵权，请联系 [email protected] 删除。
本文参与“OSC源创计划”，欢迎正在阅读的你也加入，一起分享。