同样是发现ESET漏洞，看看卡巴的操作才正常，趋势是个什么鬼？

驭龙

上次趋势科技说发现ESET漏洞，并且没有通知ESET的情况下直接公开，这在业界是不正常的，弄得ESET官方人云里雾里的想不明白为什么。
相关话题在这里
https://bbs.kafan.cn/thread-2279306-1-1.html

与上面那个产生鲜明对比的是卡巴斯基的研发人员，在发现通过漏洞加载DLL执行其他恶意代码的漏洞以后，提前通知了ESET，并且ESET也及时修复了该漏洞，具体情况如下官方公告
https://support.eset.com/en/ca88 ... s-for-windows-fixed

同样是安全厂商，做人的差距咋就这么大呢？不得不说卡巴还是很有职业道德的，这一点某趋真的是不地道，我是不再考虑这种东西了，对其他厂商都不负责，那对普通用户呢？另外公开没有修复的漏洞就是对用户不负责，难道其他厂商的用户就不是用户了吗？

tousu

“This technique did not elevate the privileges, though—the attacker would have already needed to have administrator privileges to perform this attack.”还不忘给自己找补一下，社工提权还是很简单的吧，很多用户也不会检查那么仔细

驭龙

tousu 发表于 2025-4-11 14:00
“This technique did not elevate the privileges, though—the attacker would have already needed to h ...

所以说这种漏洞都修复的，而趋势不声不响的公布另一个漏洞还不通知ESET，我真不知道说什么好了

tousu

驭龙 发表于 2025-4-11 16:57
所以说这种漏洞都修复的，而趋势不声不响的公布另一个漏洞还不通知ESET，我真不知道说什么好了

卡巴这态度没得说，业界口碑很好，安天在报告中也是大加赞赏https://www.antiy.com/response/H ... ear_in_the_fog.html
“卡巴斯基的工作最为敏捷和坚决”

驭龙

tousu 发表于 2025-4-11 18:53
卡巴这态度没得说，业界口碑很好，安天在报告中也是大加赞赏https://www.antiy.com/response/How_to_make ...

是的，卡巴的态度确实是没得挑，真的很不错，比那趋gou好太多了，那趋gou的行为是对用户不负责

ジ蓅暒划过づ

龙大还在啊

驭龙

ジ蓅暒划过づ 发表于 2025-4-11 20:19
龙大还在啊

我十几年不是一直都在吗？只是有时候不怎么发帖而已，哈

awsl10000次

趋势的个人版和企业版成绩似乎都不太好，不知道怎么拿到用户的

驭龙

awsl10000次 发表于 2025-4-11 22:24
趋势的个人版和企业版成绩似乎都不太好，不知道怎么拿到用户的

我也想不明白，就算是现在国内被收购的业务，现在也是还有人在用，而且还是企业用户，听说亚信现在的业务还不错，我想不通怎么有企业会选择趋势企业版这种卡的要命的东西，支持国产干嘛不用天擎，不是吗？

awsl10000次

驭龙 发表于 2025-4-11 22:31
我也想不明白，就算是现在国内被收购的业务，现在也是还有人在用，而且还是企业用户，听说亚信现在的业务 ...

可能是擅长面向采购优化吧（）