TAG

#漏洞披露

2 篇文章

TechLab 所有關於「漏洞披露」嘅文章、評測同教學，由最新排起。

Apple 由 6 月起限制每名研究員提交漏洞報告嘅數量，另設 30 日冷靜期。改動冇封閉懸賞計劃，亦冇全面拒收 AI 輔助研究；重點係提交者要重現問題、證明實際影響，再交出可用 PoC，唔可以直接轉寄模型推測。

Ian Carroll 用行緊 Opus 嘅 Claude Code 幫手分析 Front Gate Tickets 漏洞，據報可攞到超級管理員權限、加免費 VIP 門票，同睇到大量客戶資料。呢件事值得睇嘅位，唔係淨係 Claude 幫到幾多，而係舊售票系統同權限設計可以脆到咩程度。