Help Net Security на русском
Подписаться
Неполные исправления безопасности показывают хакерам, куда смотреть дальше
Патчи безопасности превращаются в дорожные карты для злоумышленников, причем все большая доля исправлений оказывается неполной или допускающей обход. Орен Йомтов, исследователь безопасности в Terra Security, начал отслеживать некачественные исправления после того, как его команда столкнулась с ними в своей работе за последний год. «Выходило исправление, находился способ его обойти, и выпускалось новое исправление. Опасаясь, что это может быть предвзятость выборки, мы изучили каждую опубликованную запись CVE...