不完整的安全补丁向黑客揭示了下一步的搜索方向 笔记

不完整的安全补丁向黑客揭示了下一步的搜索方向

安全补丁正逐渐演变为攻击者的路线图,越来越多的修复方案在发布后被证实存在缺陷或可被绕过。Terra 安全公司的安全研究员 Oren Yomtov 在过去一年中,因团队自身工作中频繁遭遇此类问题,开始追踪这些有缺陷的修复方案。“一个补丁发布后,绕过方法随即被发现,随后又推出另一个补丁。我们担心这可能存在样本偏差,因此查阅了所有已发布的 CVE 记录……"