TREE NEWS 소식: 구글의 보안 팀 ‘프로젝트 제로(Project Zero)’가 벤더에 통보된 후 X일 뒤에 버그를 공개하는 새로운 ‘Full X’ 취약점 공개 정책을 도입한다. 이 정책은 즉시 90일로 시작해 2027년 2월 2일에 60일, 2028년 1월 3일에 30일로 단축된다. 기존의 ’90+30′ 정책은 폐기되며, 예외는 단 세 가지뿐이다. 즉 실제로 악용되고 있는 버그, 이미 공개적으로 상세 내용이 알려진 버그, 벤더가 공개를 요청하는 버그다. 프로젝트 제로는 AI가 취약점 발견과 악용을 급격히 가속화하고 있다고 밝혔다.
구글 프로젝트 제로, 2028년까지 취약점 공개 기간을 30일로 단축
관련 뉴스
35분 전
비트코인, 6만~6만3천 달러 최대 온체인 취득원가 클러스터에서 ‘페인 존’ 진입…글래스노드 분석
45분 전
OneKey 창업자, 암호화폐 시장 매도세 속 리스크 규율 촉구
1시간 전
Annazhixin의 AX100, 행렬 방정식을 한 단계로 푸는 세계 최초의 완전 통합 아날로그 칩으로 등극
1시간 전
CRO, ZRO, ARB, 다음 주 토큰 언락 주도…CRO 해제 물량 5,140만 달러 규모
1시간 전
비트코인 해시레이트, OCEAN 풀에 탈취돼 13 EH/s가 공격자 주소로 리디렉션
1시간 전
메이투안, 중국산 칩으로 학습한 1.6조 파라미터 에이전트 모델 LongCat-2.5 오픈소스 공개