摘要： 安全客今天的头条很扎眼：一个 CVSS 10.0 的漏洞，官方补丁发布的第三天就出现了野外利用。这种事现在频繁到已经不算新闻了，但它背后那条技术链，值得拆开讲清楚。攻击者为什么能掐着补丁的节奏，补丁一落地，攻击跟着落地？答案基本是三个字：补丁差分（patch diffing）。 一、满分 10.0 阅读全文