The Hacker News 日本語
フォロー
N日問題がN時間問題になりつつある。パッチ適用を速めても救われない。
すべてのパッチは告白である。ベンダーがセキュリティ修正を出荷した瞬間、古いコードと新しいコードの差分は、監視しているすべての人に、何が壊れていてどこが壊れていたのかを正確に伝える。その差分を再び動作するエクスプロイトに変えれば、まだアップデートしていないすべてのシステムを攻撃できる。これがNデイエクスプロイテーションであり、常に競争であった。ベンダーがパッチを当て、時計が始まり、防御側が展開しようとする。