Неполные исправления безопасно... Заметка

Неполные исправления безопасности показывают хакерам, куда смотреть дальше

Патчи безопасности превращаются в дорожные карты для злоумышленников, причем все большая доля исправлений оказывается неполной или допускающей обход. Орен Йомтов, исследователь безопасности в Terra Security, начал отслеживать некачественные исправления после того, как его команда столкнулась с ними в своей работе за последний год. «Выходило исправление, находился способ его обойти, и выпускалось новое исправление. Опасаясь, что это может быть предвзятость выборки, мы изучили каждую опубликованную запись CVE...