公表4日前にすでにゼロデイ悪用されてたとか怖すぎる。0day発覚後のログ調査期間を広げないとダメだな
「脆弱性の情報を公表まで伏せておく措置が守りになるのは、第三者が同じバグを発見するまでの間にすぎない」「AIにより、修正版の公開から攻撃が始まるまでの時間が数時間、場合によっては数分にまで縮まっている」
まあ表立ってお漏らしする奴が居るならそいつと同じかその前のタイミングで同じ穴に気付いた攻撃者も居るはずだから、布団の中には既にサイレントお漏らしがあったと考えるのは妥当な気がする。脱糞すら覚悟せねば。
なので公式の発表前に発表した個人を叩くのは不毛だよね。悪いやつは黙って悪用してるんだから。
スパイが厄介よな 元ブラックハッカーのホワイトハッカーとか、100人居たら何人かはブラックだよね
せっかくだからこの機に、PHP 5系のままの運用みたいなサポート切れはこの問題を放置するよりはるかに重大な問題なんだってことも知られるといいですね
うーむ
PHP2Shell、公表4日前に悪用の試み 「公表日より前にさかのぼって調査を」とAmazon
公表4日前にすでにゼロデイ悪用されてたとか怖すぎる。0day発覚後のログ調査期間を広げないとダメだな
「脆弱性の情報を公表まで伏せておく措置が守りになるのは、第三者が同じバグを発見するまでの間にすぎない」「AIにより、修正版の公開から攻撃が始まるまでの時間が数時間、場合によっては数分にまで縮まっている」
まあ表立ってお漏らしする奴が居るならそいつと同じかその前のタイミングで同じ穴に気付いた攻撃者も居るはずだから、布団の中には既にサイレントお漏らしがあったと考えるのは妥当な気がする。脱糞すら覚悟せねば。
なので公式の発表前に発表した個人を叩くのは不毛だよね。悪いやつは黙って悪用してるんだから。
スパイが厄介よな 元ブラックハッカーのホワイトハッカーとか、100人居たら何人かはブラックだよね
せっかくだからこの機に、PHP 5系のままの運用みたいなサポート切れはこの問題を放置するよりはるかに重大な問題なんだってことも知られるといいですね
うーむ