密码学家复盘漏洞史:代码疑似有漏洞就该立刻修
matthew_d_green · x · 2026-10-26
密码学家 Matthew Green 借「漏洞末日」讨论重申一条安全原则:如果懂行的人花时间告诉你代码看起来可能有漏洞,就应该直接修,不要拖到更聪明的人真的写出 exploit。他提到自己曾写的一篇分析中指出的代码问题,一两年后确实被 Daniel Bleichenbacher 实际利用。
所属事件:密码学家复盘漏洞史:疑似有洞就该立刻修(4 条相关)→
「安全」频道最新
- Ben Bajarin:前沿模型正成为企业网络防御新防线 — BenBajarin · 2026-10-26
- Ben Bajarin:用前沿 AI 对抗前沿攻击,智能体成企业网防新前线 — BenBajarin · 2026-10-26
- DetectorScope:用稀疏自编码器把黑盒 AI 文本检测器变得可审计 — _akhaliq · 2026-10-26
- Anthropic IPO 招股书用 94 页篇幅披露 AI 存在性风险 — Polymarket · 2026-10-26
- 研究发现「用 AI 审 AI」很难发现 reward hacking,作者推理解审计方案 — ronbodkin · 2026-10-26
- 网页塞一个 Markdown 就能劫持 Claude Code,Downloads 目录成 AI 攻击新死角 — pbaylies · 2026-10-26