安全要点补遗：可达漏洞不能靠风险接受拖延，只能按严重度排修复顺序
scottleibrand · x · 2026-10-31
Sean Cassidy 在 unpromptedconf 心得系列中补充第五点：不可达的漏洞可以暂时搁置，但可达漏洞不能被「风险接受」掉，因为它们会在攻击链中被利用；漏洞严重程度只应决定修复的先后顺序，而不是决定修不修。
「安全」频道最新
- 万圣节梗:给孩子全尺寸糖果,换爸爸授权 Gmail 数据应用 — Danhightower · 2026-10-31
- Stony Brook 教授实测 50 本前 ChatGPT 时代小说，AI 检测误报为零 — TuhinChakr · 2026-10-31
- 研究者公开质疑 Berkeley 法学教授简报：未测 Pangram 对生成式 AI 前书籍的误报 — TuhinChakr · 2026-10-31
- 传 ChatGPT Daybreak Blue 用户数据将用于训练,关掉设置也不行 — littmath · 2026-10-31
- VLC 母公司怒怼法国议员:你根本不懂数字经济 — ngxson · 2026-10-31
- Ramez Naam:网络安全不能靠闭源护栏,要用前沿模型更激进找漏洞 — Jsevillamol · 2026-10-31