The Hacker News на русском
Подписаться
N-день становится N-часом. Более быстрое исправление не спасет вас.
Каждый патч — это признание.В тот момент, когда поставщик выпускает исправление безопасности, разница между старым и новым кодом говорит любому наблюдателю, что именно было сломано и где. Превратите эту разницу обратно в рабочий эксплойт, и вы сможете атаковать каждую систему, которая еще не обновилась. Это эксплуатация N-day, и это всегда была гонка: поставщик выпускает патч, запускается таймер, и защитники пытаются развернуть его.