5 月 25 日，由中國信息安適測評中心和貴陽市人民政府共同主辦的“第三屆中國大數據安適高層論壇”在貴陽召開。在論壇上國家信息安適漏洞庫(CNNVD)舉辦了新增技術支撐單位暨優秀技術支撐單位頒獎儀式，騰訊安適聯合實驗室玄武實驗室及騰訊電腦管家榮獲“ 2016 年度優秀支撐單位”。

開啟漏洞挖掘機模式 積極參與國內信息安適建設

據悉，國家信息安適漏洞庫(CNNVD)是中國信息安適測評中心為切實履行漏洞分析和風險評估本能機能，負責建設運維的國家級信息安適漏洞數據辦理平臺，旨在為我國信息安適保障提供辦事。“ 2016 年度優秀支撐單位”的榮譽不但顯示了騰訊安適扎實的技術實力，也意味著國家、社會、企業對于騰訊安適在維護網絡安適道路上不停努力的認可。

除此之外，在本年 3 月，，由中國互聯網協會網絡與信息安適工作委員會和國家互聯網應急中心(CNCERT)共同主辦的“國家信息安適漏洞共享平臺(CNVD) 2017 年工作會議”上，騰訊安適實驗室玄武實驗室以1302. 87 積分在原創漏洞提交的工作中名列第一，被CNVD授予“原創漏洞報送突出貢獻單位”的稱號。

同時獲得國家信息安適漏洞庫(CNNVD)和國家信息安適漏洞共享平臺(CNVD)兩大國家級漏洞辦理平臺的認可，進一步凸顯了騰訊安適“漏洞挖掘機”的安適實力，同時也代表著騰訊安適正在積極將自身的安適實力反哺給行業、社會，協同社會多方共同促進國家信息安適建設。

一年提交 269 漏洞 協助國際頂尖廠商提升安適性能

不停參與國內信息安適建設的同時，騰訊安適也在積極輸出技術實力協助國際安適廠商提升產品的安適性能。在過去的 2016 年中，騰訊安適總計為微軟、蘋果、谷歌、Adobe四大國際頂尖廠商提交漏洞 269 個，位居國內首位。

在Adobe漏洞提交方面，騰訊安適更是創下多項紀錄，在 2016 年 5 月Adobe公司頒發的安適公告中，騰訊安適玄武實驗室單次提交漏洞高達 32 個，是Adobe Reader有史以來單方提交漏洞之最。與此同時，騰訊電腦管家在 2016 年 4 月單次陳訴多達 14 處嚴重的Flash漏洞，成為單次提交Adobe Flash漏洞最多的組織或個人。

受近期WannaCry勒索病毒的影響，深入分析和研究用戶經常使用的互聯網產品漏洞具有非常重要的意義。騰訊安適聯合實驗室玄武實驗室技術專家劉科在 5 月 24 日的中國網絡安適年會上體現，Adobe公司旗下的PDF作為一種用戶和企業經常使用的文件格式，有著繁瑣復雜的代碼文檔和字體圖片等豐富多樣的特性，與近期被黑客利用引發WannaCry的Office漏洞一樣，文件格式往往具有跨平臺的特點，一旦文件格式存在安適漏洞，不管目標主機是Windows還是Linux系統都可輕易被攻破。一旦被非法分子利用，受影響的用戶眾多，危害性極大。

發現超級漏洞 挽救多次WannaCry勒索病毒級別安適危機

與此同時，騰訊安適還發現安適隱患極大的“超級漏洞”。騰訊安適實驗室玄武實驗室創建者于旸(中國安適圈人稱TK教主)發現的“BadTunnel”漏洞，被稱為是能夠影響Win95 到Win10 的“超級漏洞”，是目前Windows歷史上影響最廣泛的漏洞，對于微軟已不支持的版本(如Win XP)，將面臨用戶被奧秘監控的危險。一旦該漏洞被非法分子掌握并發起攻擊，引發的后果甚至不比近期席卷全球的WannaCry勒索病毒小。

憑借著過硬的安適實力，在 2016 年BlackHat上發布的微軟安適響應中心TOP100 貢獻榜中，騰訊安適 9 位安適專家實力入選并獲致謝，當之無愧成為國內第一。

而陪同著互聯網的全面滲透，網絡安適威脅的范疇早已突破電腦或者手機。 2016 年，騰訊安適實驗室科恩實驗室經過不停深入研究，發現在當下熾手可熱的智能汽車特斯拉中控系統、車電網關、電子控制單元格等部位存在多個高危安適漏洞，通過以3/4G網絡或者WI-FI網絡為攻擊入口，可以實現對特斯拉的遠程控制。該漏洞一旦被黑客利用，甚至可以再現電影《速度與激情8》中的僵尸車被操控的場景，直接威脅車主的生命安適。

(特斯拉被遠程控制后的表示)

科恩實驗室的研究成果獲得了特斯拉的高度認可和致謝，在漏洞提交之后的 3 個月之后，入選了“特斯拉安適研究員名人堂”，并在本年 3 月收到特斯拉CEO埃隆·馬斯克親筆致謝，同時還頒布了代表特斯拉安適研究最高榮譽勛章——“特斯拉安適挑戰勛章”。