非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

华硕漏洞披露：似曾相识

hackerone.com | 漏洞 | #vulnerability-disclosure | #ftc | #cert-cc | #coordination | #asus

摘要

HackerOne 批评华硕再次辜负漏洞披露流程：研究员上报 LiveUpdater 远程代码执行漏洞后多方联络无果，最终公开披露——情形与两年前 FTC 和解案如出一辙。
发布时间
收录时间

原文 ↗

相关内容

  1. 调动集体智慧，实现更优安全 (yeswehack.com)
  2. 披露协助服务更新 (hackerone.com)
  3. 黑客的 411：披露协助服务 (hackerone.com)
  4. CVE-2023-54391 及其延伸：挖掘静默补丁与攻防信息差 (yeswehack.com)
  5. 成功漏洞披露政策的框架 (yeswehack.com)
  6. 高效漏洞披露中的角色与职责 (yeswehack.com)

返回