微软与 FIRST 对「RCE」定义不同，Paint 漏洞公告引发术语之争
cyb3rops · x · 2026-11-06
针对其此前质疑的微软 Paint「无交互远程 RCE」公告，cyb3rops 跟进指出：问题的根源可能是微软与 FIRST 对 RCE（远程代码执行）的定义本就不同。该帖将 Paint 漏洞公告的争议归结为术语与评分标准差异，呼应安全社区对公告准确性的讨论。
「安全」频道最新
- 加州总检方招律师执行 SB 53 等 AI 法案 — AaronBergman18 · 2026-11-06
- 开发者呼吁：LLM 供应商应提供无法伪造的可验证工具调用结果 — Sauers_ · 2026-11-06
- 改一个字母绕过鉴权,Hugging Face 聊天管理 API 可批量导出用户私聊 — cyb3rops · 2026-11-06
- 微软 Paint「RCE」漏洞公告引困惑：无需交互即可远程触发？ — cyb3rops · 2026-11-06
- AI 假证之王 OnlyFake 创始人出狱自述：造假证件一度需手工修一周 — Bedrovelsen · 2026-11-06
- Pegasus 无点击攻破 iPhone：在图片解析器里用 7 万条指令造出一颗 CPU — TheMoonMidas · 2026-11-06