Gradle 复盘 Black October 漏洞潮影响

Gradle 发布复盘文章，回顾 2026 年 10 月 19 日至 22 日的 Black October 漏洞集中披露潮对 Gradle 构建、CI 与官方镜像的影响。Gradle 称，漏洞发现已变得便宜，打补丁和重新部署才是瓶颈。 按 Gradle 的开源政策，安全修复以尽力而为的方式提供给当前主版本和上一主版本的最新次版本，更旧的版本已终止支持；需要更多保障的团队可购买 Gradle Security Subscription，获得按 SLA 的修复（严重漏洞 7 天、高危 30 天）、旧版本安全补丁和新漏洞提前通知。Gradle 表示，开源用户仍按现有政策获得安全修复。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。