サイレントパッチは攻撃者を止めるどころか、防御側の目を塞ぐ
ベンダーがときどき下す判断があります。脆弱性を静かに修正するというやり方です。アドバイザリもCVEも説明もなく、変更履歴に曖昧な一文が添えられるだけ。この判断は一見理にかなっているように思えます。パッチが何をしたかを説明しなければ、攻撃者に根本原因までの道筋を渡さずに済む、というわけです。わざわざ自社のバグを公表する
タグ: サイレントパッチ
Fortinet、攻撃で悪用されている FortiWeb ゼロデイに対するサイレントパッチを確認
Fortinet は、FortiWeb Web アプリケーションファイアウォール...
Fortinet FortiWebのサポート終了バージョンにおける脆弱性が発見される
セキュリティ研究者は、同社が以前に迅速なセキュリティガイダンスを提供しなかったこ...
Fortinet のサイレントパッチに懸念の声、重大な FortiWeb 脆弱性が実際の攻撃で悪用
数千のインターネット公開 FortiWeb インスタンスに影響するこの脆弱性は、...
Fortinet FortiWebの重大な脆弱性が悪用されている
同社は、複数の研究者が公式なガイダンスが公開される数週間前にサイレントパッチが発...