项目动态
Google安全团队Project Zero宣布漏洞披露期限将逐步缩短至30天
Google安全团队Project Zero宣布启用新的“Full X”漏洞披露政策：漏洞将在报告给厂商X天后公开。新政策即日起按“Full 90”执行，2027年2月2日缩短至60天，2028年1月3日缩短至30天。原有的“90+30”政策随之取消，宽限期和变体（variant）规则等特殊条款也一并移除。例外情况只剩三种：已遭在野利用的漏洞、细节已被他人公开的漏洞、厂商主动要求公开的漏洞。Project Zero表示，AI已大幅加快漏洞的发现与利用速度，其发现的
Google安全团队Project Zero宣布启用新的“Full X”漏洞披露政策：漏洞将在报告给厂商X天后公开。新政策即日起按“Full 90”执行，2027年2月2日缩短至60天，2028年1月3日缩短至30天。原有的“90+30”政策随之取消，宽限期和变体（variant）规则等特殊条款也一并移除。
例外情况只剩三种：已遭在野利用的漏洞、细节已被他人公开的漏洞、厂商主动要求公开的漏洞。Project Zero表示，AI已大幅加快漏洞的发现与利用速度，其发现的漏洞数量也明显增加。
相关阅读
政策监管
韩国金融监督院拟年内限制现役军人申请高息小额信贷，应对加密资产及网赌引发的过度负债风险
据韩联社报道，韩国金融监督院（FSS）今日宣布，将与金融委员会及银行业合作推进多项金融消费者保护新规，其中包括在年底前完成标准业务规范制定，全面限制小额信贷（大部业）机构向现役军人发放普通信用贷款。 数据显示，向韩国金融委员会注册的前30大信贷机构针对现役军人的贷款规模，已从2022年底的3.5亿韩元激增至2025年底的242亿韩元（约合1700万美元）。韩国监管机构指出，部分现役军人将借贷资金盲目投入虚拟资产（加密货币）等高风险投资及网络赌博，是导致过度负债的主