精品项目

  • 首页 精品项目 零日计划公布不完整补丁的简化披露时间 媒体

零日计划公布不完整补丁的简化披露时间 媒体

2025-11-13 21:15:08
25

Trend Micro 提高补丁时限以应对补丁质量下降

关键要点

Trend Micro 的零日行动(Zero Day Initiative)针对补丁质量下降和沟通不清楚的问题,缩短了补丁补救的时间框架。对于关键漏洞,厂商需在 30 天内完成补救;对潜在的高风险漏洞,需在 60 天内解决。对于较低严重性的漏洞,厂商必须在 90 天内处理。

随着补丁质量的降低以及模糊的补丁沟通越来越普遍,Trend Micro 的零日行动决定对不完整的补丁实施缩短的补救时间。根据 ZDNet 的报道,厂商将有 30 天的时间来处理容易被绕过的补丁及预计会被利用的关键漏洞。而对于已发布有防御措施的潜在可利用的关键和高严重性漏洞,厂商需要在 60 天内进行补救。所有其他低严重性的漏洞,则需在 90 天内处理。

零日计划公布不完整补丁的简化披露时间 媒体

ZDI 高级总监 Brian Gorenc 在一篇博客中指出:“在过去的几年中,我们注意到一个令人不安的趋势补丁质量下降和与补丁相关的沟通减少。这导致企业无法准确评估其系统的风险。同时,补丁问题造成的金钱和资源浪费也在增加,因而不良补丁被多次发布和重新应用。”

苹果加速器免费版时间框架漏洞类型补救要求30 天关键漏洞 (易受攻击的补丁)需立即修复60 天潜在可利用的关键和高严重性漏洞需实施全面补救90 天较低严重性的漏洞需在规定时间内处理

这种时间框架的变化旨在提升补丁质量,增强企业对系统风险的掌控,并帮助厂商提高补丁的响应速度,从而避免不必要的资源浪费。企业需要密切关注这些变化,以确保自己的系统能够免受潜在威胁。

美国国立卫生研究院NIH资助项目缺乏足够的网络安全政策,监察长表示 媒体

NIH 募集计划中的网络安全漏洞主要观点办公室检查发现国立卫生研究院NIH的募集计划未将网络安全作为要求。政府机构建议NIH建立更具有效性和测量标准的安全措施。NIH依赖受助者自行设计、实施及监控网络安全控制,这可能导致数据保护的潜在差距。除此之外,NIH对于是否遵循推荐的行动计划并未给予明确的回应...