Kiteworks与Citrix事件暴露零日漏洞响应的困境

📋总体概括

Kiteworks与Citrix近期分别遭遇零日漏洞利用事件，两家公司的应急响应方式形成鲜明对比：Kiteworks主动建议客户在九小时窗口期内关闭其数据保护平台以阻断攻击，而Citrix在发布补丁前对已报告的攻击保持沉默。两起事件凸显了零日漏洞响应中「快速透明披露」与「谨慎管控信息」之间的两难，厂商如何在不确定信息下平衡客户安全与自身声誉，仍是行业尚未解决的难题。