本周二,黑莓公开承认 QNX 系统包含 BadAlloc 漏洞,该漏洞可以让黑客瘫痪相关设备 … 据知情人士透露,今年早些时候,黑莓公司私下告诉 CISA,他们不相信 BadAlloc 漏洞影响了他们的产品,在过去的几个月里,CISA 敦促黑莓接受这个坏消息,最终让黑莓公司承认操作系统存在安全漏洞 … CISA 网络部门负责人埃里克・戈德斯坦(Eric Goldstein)对此拒绝回应黑莓公司,但表示 CISA 网络安全部门会定期与黑莓公司安全研究人员合作,及时地披露漏洞修复情况,以便用户可以采取措施保护他们的系统。