密码学家复盘漏洞史：疑似有洞就该立刻修

密码学家 Matthew Green 借「漏洞末日」讨论重申安全原则：若懂行者指出代码看起来可能有漏洞，就应直接修复，而非等 exploit 真正出现。他补充大量核心脆弱代码因触达成本高而长期无人深挖，并指出在 2026 年有无红队模型已成漏洞披露可行性的分水岭，「PoC or GTFO」传统不再适用。安全研究者 0xdominicq 也吐槽太多厂商把「拿出可用 exploit」作为修复前提，令 exploit 开发格外令人沮丧。

2026-10-26 ~ 2026-10-26 · 4 条相关

• 安全研究者吐槽：厂商要求可用 exploit 才肯打补丁 — 0xdominicq · 2026-10-26
• 密码学家：有无红队模型正成为漏洞披露可行性的分水岭 — matthew_d_green · 2026-10-26
• Matthew Green：大量脆弱核心代码因触达成本高而无人深挖 — matthew_d_green · 2026-10-26
• 密码学家复盘漏洞史：代码疑似有漏洞就该立刻修 — matthew_d_green · 2026-10-26