不完全なセキュリティパッチは、ハッカーに次にどこを探すべきか... ノート

不完全なセキュリティパッチは、ハッカーに次にどこを探すべきかを示す

セキュリティパッチが攻撃者のロードマップになりつつあり、修正の大部分が後に不完全であったり、回避される可能性があったりすることが判明しています。Terra Securityのセキュリティ研究者であるOren Yomtov氏は、過去1年間、チームが自身の業務で不完全な修正に遭遇し続けた後、それらを追跡し始めました。「修正が出荷され、回避策が見つかり、別の修正が出荷されました。これがサンプルの偏りではないかと懸念し、公開されているすべてのCVEレコードを調べました…」