Glasswing研究历时7个月发布,结果令维护者大失所望
RecodeX 重构消息,Glasswing漏洞披露研究在启动7个月后公布结果,但研究结论被认为缺乏说服力,令开源项目维护者感到失望。该研究此前被寄望于为漏洞披露流程提供实证依据,目前公布的内容未能达到维护者预期。
持续追踪Glasswing漏洞披露研究相关报道与进展。
关注仅保存在当前浏览器和域名中,无需登录,不会自动跨设备同步。RecodeX 重构消息,Glasswing漏洞披露研究在启动7个月后公布结果,但研究结论被认为缺乏说服力,令开源项目维护者感到失望。该研究此前被寄望于为漏洞披露流程提供实证依据,目前公布的内容未能达到维护者预期。
RecodeX 重构消息,伦敦玛丽女王大学研究员托马斯·莫斯克于11月4日发布预印本论文,分析2025年10月至2026年9月的数据,比较参与“Glasswing项目”的13家组织与267家中国企业。论文估算,Glasswing参与组织的公开漏洞披露量比中国企业对照组高出约120%;以项目介入前参与组织月均披露29条为基准换算,相当于每家组织每月多公开约36条。研究同时发现,这些供应商和Linux发行版的漏洞修复与补丁发布速度在统计上并未显著变慢。