Creo que el research a evolucionado a temas más rentables y demandados por las empresas de seguridad en informática como lo es el descubrimiento de 0 days, semi 0 days, 1 days, etc. por medio de reversing y exploiting por lo cual el reversing se ha convertido (a mi parecer) el motor del exploiting, pero aún así creo que tienes razón. Se ha perdido un poco los avances, más quien quizás la gente se ha puesto más limitada con la información que manejan.

tchau