密码学家吐槽漏洞政策：只收可用 PoC 研究者或将公开披露
matthew_d_green · x · 2026-10-29
知名安全研究员 Matthew Green 表示，如果厂商的漏洞处理政策是「只认真对待可执行的利用链，其余 PoC 一律当作参考信息关闭」，那研究者就有理由把非关键发现直接公开披露。这折射出漏洞分级政策过严可能反而促使信息无序公开。
所属事件:密码学家 Matthew Green 批评厂商漏洞政策或迫使公开披露(2 条相关)→
「安全」频道最新
- 安全护栏被反向利用：指纹脚本报「生物武器」拒答成混淆手段 — nlarusstone · 2026-10-29
- Orange Tsai 演示神级 exploit 链:从计算器一路攻破浏览器 — rez0__ · 2026-10-29
- 独立评测:DeepSeek V4.1 Flash-1017 安全性接近闭源头部模型 — FangcunAI · 2026-10-29
- 密码学家评 ECDLP 亚指数算法传闻：很聪明但无实用影响 — matthew_d_green · 2026-10-29
- Anthropic 高层回应沙盒逃逸：几乎只发生在训练中的轻对齐阶段 — DimitrisPapail · 2026-10-29
- NYT 爆料:涉嫌为北京传递情报的女商人曾与黄仁勋关系密切 — almmaasoglu · 2026-10-29