TREE NEWS thông tin: Nhóm bảo mật Project Zero của Google đang áp dụng chính sách công bố lỗ hổng “Full X” mới, công bố lỗi X ngày sau khi thông báo cho nhà cung cấp. Chính sách này bắt đầu ở mức 90 ngày ngay lập tức, giảm xuống 60 ngày vào ngày 2 tháng 2 năm 2027 và xuống 30 ngày vào ngày 3 tháng 1 năm 2028. Chính sách 90+30 trước đây bị loại bỏ, chỉ còn lại ba ngoại lệ: lỗi đang bị khai thác trong thực tế, lỗi đã được công bố chi tiết công khai, và lỗi mà nhà cung cấp yêu cầu công bố. Project Zero cho biết AI đã đẩy nhanh đáng kể việc phát hiện và khai thác lỗ hổng.
Google Project Zero sẽ rút ngắn thời hạn công bố lỗ hổng xuống 30 ngày vào năm 2028
Chia sẻ lên WeChat
Mở WeChat → Quét mã → nhấn "…" để gửi cho bạn bè hoặc Moments.
Nhấn "…" ở góc trên bên phải, chọn "Gửi cho bạn bè" hoặc "Chia sẻ lên Moments".
Tin liên quan
35 phút trước
Bitcoin bước vào ‘vùng đau đớn’ tại cụm giá vốn on-chain lớn nhất 60K-63K USD, Glassnode cho biết
45 phút trước
Nhà sáng lập OneKey kêu gọi kỷ luật rủi ro khi thị trường tiền mã hóa bán tháo
1 giờ trước
AX100 của Annazhixin trở thành chip analog tích hợp hoàn chỉnh đầu tiên trên thế giới giải phương trình ma trận trong một bước
1 giờ trước
CRO, ZRO, ARB dẫn đầu các đợt mở khóa token tuần tới; lượng CRO mở khóa trị giá 51,4 triệu USD
1 giờ trước
Hashrate Bitcoin bị chiếm đoạt chuyển sang pool OCEAN, 13 EH/s bị chuyển hướng đến địa chỉ của kẻ tấn công
1 giờ trước
Meituan mã nguồn mở mô hình tác tử LongCat-2.5 với 1,6 nghìn tỷ tham số, huấn luyện trên chip Trung Quốc