- 发布日期
索尼向PlayStation严重漏洞报告者支付5万美元 具体漏洞尚未公开
- 作者

- 姓名
- 荷鲁斯快报
- 社交账号
索尼已向安全研究员乔迪支付5万美元,奖励其报告PlayStation产品中的一项严重漏洞。该漏洞被列为最高严重等级。公开资料尚未说明具体利用方法,也未指出涉及哪款产品或哪项服务。
乔迪在漏洞众测平台HackerOne上使用“2tonejordy”这一名称。他在自己的X账号上谈及这笔奖金。他还开玩笑说,这笔钱至少够买《GTA6/侠盗猎车6》。相关奖金信息由此进入公众视野。
索尼通过HackerOne开展漏洞奖励计划。研究人员私下提交安全问题,索尼随后有时间调查和修复。奖金金额与漏洞严重程度相关。这一机制旨在鼓励安全人员负责任地披露问题。
此次奖励被列为最高严重等级,意味着该漏洞可能对PlayStation相关产品构成较高风险。不过,公开资料尚未显示索尼或乔迪披露漏洞细节。外界因此无法确认漏洞的具体位置和影响范围。
乔迪并非首次因PlayStation安全问题受到关注。2026年9月,他因报告PlayStation 5虚拟机监控程序漏洞而进入公众讨论。当时,另一名研究人员正在研究主机的Linux支持。两人围绕报告时机发生分歧。
目前没有证据表明,这次5万美元奖金对应的就是2026年9月那项漏洞。索尼也未将两者关联。公开信息只能确认,乔迪因一项最高严重等级漏洞获得奖励。具体漏洞内容仍处于未公开状态。
对索尼而言,通过HackerOne持续收集和修复漏洞,有助于降低PlayStation生态的安全风险。对安全研究人员来说,奖金计划提供了回报和认可。随着漏洞细节继续保密,外界关注点仍集中在索尼后续是否披露更多信息,以及相关产品安全更新是否发布。
阅读原文 →来源:cnbeta