N日問題がN時間問題になりつつある。パッチ適用を速めても救わ... ノート

N日問題がN時間問題になりつつある。パッチ適用を速めても救われない。

すべてのパッチは告白である。ベンダーがセキュリティ修正を出荷した瞬間、古いコードと新しいコードの差分は、監視しているすべての人に、何が壊れていてどこが壊れていたのかを正確に伝える。その差分を再び動作するエクスプロイトに変えれば、まだアップデートしていないすべてのシステムを攻撃できる。これがNデイエクスプロイテーションであり、常に競争であった。ベンダーがパッチを当て、時計が始まり、防御側が展開しようとする。
CdXz5zHNQW_NeO8klCPjo.jpeg