跳至主要內容
KOH NEWS

出版第 345 號

今日電稿

酷安動態稱「全新核心漏洞一周內公開」:目前僅止於一則貼文的說法,可核實資訊有限

科技 通訊社體 刊登 (台北時間) 閱讀約 2 分鐘

酷安一則動態稱有「全新核心漏洞一週內公開」的官方宣布,本臺檢視可核實資訊的邊界與近期核心漏洞披露的背景脈絡。

一則發布於酷安「動態分享」的貼文以「重磅官宣:全新內核漏洞一周內公開」為題流傳,宣稱有一個新的作業系統核心層級漏洞將在七日內對外披露。截至本臺發稿,該說法僅見於這則單一來源的動態,無法從頁面本身取得漏洞細節、發現者身分、影響範圍或預定公布的具體日期與管道。

酷安的動態分享頁面在網頁版僅顯示提示訊息,要求使用者以手機應用程式掃碼查看詳情,因此貼文的完整內文、發布者帳號與後續留言互動,均無法在公開網頁上直接核對。換句話說,目前能確認的事實只有兩點:其一,存在這樣一則標題的動態;其二,標題本身對漏洞的性質、成因與影響對象未提供任何具體資訊。

此類「預告式披露」在資安圈並非罕見做法。研究人員或機構有時會先釋出預告,再於指定時間公開漏洞細節,讓廠商與使用者有緩衝期。過往也有社羣貼文以聳動標題預告漏洞,最終內容與宣稱規模出現落差的案例。在本事件中,由於缺少可查證的發布單位與技術線索,兩種可能性目前都無法排除。

對照近期公開資料,與核心漏洞披露相關、且具有明確來源的事件包括:趨勢科技 Zero Day Initiative 曾將一系列 Linux 核心漏洞直接遞交至公開郵件列表,引發穩定版維護者對披露流程的批評;OpenAI 亦曾公布其 Linux 核心漏洞研究,說明從 2,308 個候選發現到 948 個本地權限提升修補的各階段驗證證據。這些案例的共同點是披露方身分明確、技術細節可供檢驗,與本次酷安貼文的資訊密度有明顯差距。

後續觀察方向有三:貼文發布者是否在期限內提出具體的漏洞編號、概念驗證程式碼或技術報告;是否有資安廠商或官方組織(如 CVE 編號管理機構、產品廠商資安通告)發布對應公告;以及貼文屆時是否遭刪除或改口。在上述任一條件成立之前,該說法應視為未經證實的單方宣稱,本臺將視新資訊出現再行跟進。

回到即時新聞