لمَ لا ينقذك (سبستر)؟

01: 02: في اللحظة التي يقوم فيها البائع بشحن إصلاح أمني، الانتشار بين الشفرة القديمة والرمز الجديد يخبر أي شخص يشاهد بالضبط ما كان مكسوراً وأين. ارجع هذا الانتشار إلى مستغل عمل ويمكنك ضرب كل نظام لم يستكمل بعد هذا هو استغلال يوم N، وكان دائما سباق: الباعة رقائق، وساعة تبدأ، والمدافعون تحاول نشر قبل أن ينهي المهاجم عكس الهندسة المثبتة. For the last thirty-odd years, defenders usually won that race. الآن، مع وجود أي في الحلقة، السباق إنتهى قبل أن يعرف معظم الفرق أنه بدأ. Reverse-engineering a patch into a reliable exploit used to be slow, specialized work amdash;usually requiring weeks of expert-level effort. ومن الناحية التاريخية، امتدت الفجوة بين رقعة ما وبين استغلال عام عامل لأسابيع، في كثير من الأحيان لأشهر. دفتر اللعب التقليدي إفترض أنه كان لديك على الأقل بضعة أسابيع لتنشر أجهزتك لم تعد كذلك ليس حتى قريبًا، لقد قام الفريق الأحمر لـ(أثروبك) بتقدير ذلك نظراً لا شيء سوى الجمهور واثنين من المباني، حوّل (كلود ميثيوس بريفيو) 18 رقعة من "فايرفوكس" إلى 8 مستغلات من رموز العمل. أول استغلال له هبط تحت ساعة بعد أن شحن موزيلا الرقعة. إطلاق (فايرفوكس) الذي يحمل هذا المعالج كان لا يزال 18 يوماً ولا تزال نتائج النوافذ أكثر صعوبة: لا يوجد رمز للمصدر، ولا توجد سوى ثنائيات مجزأة، أو ناتج مقطع. وعلى الرغم من ذلك، فمن بين 21 حشرة من نوع الكينال، بنيت تحطمات برهان على الموانع لمدة 18 (أسرع في 31 دقيقة) وقيدت 8 منها على طول الطريق إلى نظام سيستم، بتكلفة تبلغ نحو 000 2 دولار لكل منها. واحدة من سلاسل "سيستيم" تلك كانت لجهاز "مايكروسوفت" الحشري الذي وضع علامة "الإنتشار على خلاف" هذه التقديرات معارة للباحثين البشريين ومن الواضح أن هذه المعايرة لم تعد قائمة. نماذج (كلود) العامة، مع ظهور ضماناتها، تستغل أيضاً، أقل بقليل، لذا هذه ليست قدرة مقفلة واحدة خلف نموذج بوابة واحد. Defenders can take some small comfort that turning an exploit into a full intrusion still takes more workmdash;delivery, targeting, evasion. But the step that used to buy defenders theirweekmdash;turning a patch into a working exploitmdash; is exactly the one whose timeline has completely collapsed. "الساعة أقرب إلى الواقع الذي نعمله الآن" هذه هي التناقضات التي تكسر كتاب اللعب القديم، الرقعة التي كانت تحميك هي نفس القطعة الأثرية التي تسلح المهاجم. قم بشحن المُعالجة، وأنت تُهاجم مُهاجمة مُهاجمة طريق للحشرة، وكل من لم يُحدّث يصبح هدفاً. الباحثون الآن يَدْعونَ هذه النقطةِ تَرْبطُ "Vulnpocalypse، " اللحظة a نموذج يُمْكِنُ أَنْ يُسلّحَ a إفصاح أسرع مِنْ المدافعونِ يُمْكِنُ أَنْ يَنشروا المُثبَتَة. لِهذا إستغلال يومِ واحدِ يَقْرأُ لا شيءَ مثل هو عَمِلَ قبل سنتين. رد الركبة على الركبة أسرع هو عرض خاسر الارقام تتراجع عن هذا فيريزون 2026 دي بي اي يضع الوقت الوسيط لاصلاح عيب معروف في 43 يوم حتى أفضل المؤديين يقتربون من 30 إلى 40 في المائة من نقاط الضعف المعروفة في الأسبوع الأول قفل اليوم الصفري يضع 2026 متوسط الوقت إلى الانفجار في أقل من 24 ساعة، أسفل من حوالي 53 يوما في 2024. وتنتظر الباتشات اختبار الانحدار، ونوافذ تغيير، والتزامات في وقت أعلى؛ ويُعتبر خفض الإنتاج إلى خارج استغلاله مجرد خروج مختلف. و بحوالي 135 محققاً جديداً في اليوم وحالياً تصل إلى حوالي 40 بالمائة عام على مدار العام ليس من المفاجئ أن فرقك لن تتمكن أبداً من تصفية المتأخرات انتهاكات اليوم تحدث بشكل متزايد في تلك الفجوة الحذر: الرقعة المقصودة لحمايتك هي نفس القطعة الأثرية التي تسلح المهاجم اشحنوا المهاجمين وسلموا مخرجاً للحشرة ? إذن السؤال لم يعد "ما هو الضعف؟" تراكم حيث يسجل كل شيء 9.8 بشكل فعال لا يعطي الأولوية لأي شيء. السؤال الذي يجب أن نسأله بدلاً من ذلك هو "أيّ تعرض يمكن للمهاجم أن يستغل هنا فعلاً، هل ستوقف ضوابطنا المحاولة، وهل يمكننا إثبات ذلك؟" التقييم لا يجعلك تسرع الأمر يجعل السرعة أقل من ذلك إثبات أن هذا يتطلب ثلاث طرق، لأنه لا أحد يصل إلى كل البيئة. سلسلة استغلال حيّة ضدّ a أصل قابل للوصول هو أقوى دليل هناك، وهو الذي إختبار الإختراق المستقلّ يَعمَلُ. لكن الاستغلال الحي يمكن أن ينفجر فقط حيث التفجير آمن وهذا يستبعد النظم الحيوية للأعمال التجارية، والشبكات المقيدة، والقطاعات المجهزة بالهواء، التي هي عموما الأصول الأكثر أهمية. إنه يُستبعد كلّ مُحققٍ بلا إستغلالٍ آمن وفي اليوم الأول، هناك مأزق قبل أي استغلال موجود. أضفها و شريحة قابلة للاختبار بشكل آمن من تعرضك الكامل هو نخيل من 10 إلى 15 في المائة من بيئتك لا يهم كم من أقلام الأدوات التي تملكها، جميعهم في نهاية المطاف ضرب نفس الجدار. The other 85 to 90 percent Curmdash; the Crown jewels you can't touch and the threats no one has weaponized yetmdash; is where the decision actually lives. من أجل ذلك 85 إلى 90 بالمائة، أثبت ضدّ ضوابطك بدلاً من إطلاق مستغل. هذا لا يَقْرأُ a config ويَفترضُ؛ هو يُديرُ السلوكياتَ المهاجمةَ الفعليةَ ضدّ كومةِ حيّةِكَ ويُراقبُ ما يَحْملُ. فكّر في صاروخ لا يمكنك إطلاقه، واحد من نوع، مكتظ بشري، أو ربما لا يزال في التنمية. تُثبتُه على الأرضِ في كُلّ طريق أنت يُمْكِنُ أَنْ تَقْبَلَ تلك الرحلةِ الإختباريةِ الأولىِ، يُختبرُ كُلّ مكوّن ضدّ الظروفِ الحقيقيةِ، إذا جزء مطلوب يَخْفقُ، هو لَنْ يَطِيرَ، وأنت تَعْرفُ ذلك بدون النفقة، التعرض، وخطر الإطلاق الحيِّ. فالاستغلال هو في الأساس نفس الفكرة: سلسلة من التقنيات تجري بالتسلسل. اقطعوا المركب الى تلك السلسلة وتأكدوا من صحة كل رابط ضد ضوابطكم الفعلية اكسروا الرابط المطلوب وأنتم تعلمون أن التعرّض ليس قابلاً للاستغلال هنا، مع أدلة، حتى على الأصول التي لا تستطيعون أبداً لمسها وضد التهديدات التي لم يقم أحد بتسليحها بعد. ثالثاً، اثبتوا أن ضوابطكم متماسكة الاستمرار في تشغيل أحدث تقنيات المهاجمين ضد كومة حية من الوقاية والكشف، لذلك أنت تعرف ما يغلق، ما ينزلق صامتة من خلال، اركضوا معاً، وتوقفوا عن العمل بثلاث عمليات منفصلة، وأصبحوا حلقة مستمرة واحدة، هي: التحقق، واتخاذ القرار، وإصلاحه، وإعادة إقراره. هذا هو التعرّض الخداعي لـ (غارتنر) الذي يصفه، وهذا ما يحوّل النتيجة الحاسمة إلى نداء دفاعي: (باتش) أو (ميتغيت) أو (مونيتور) أو (قبل) بدلاً من التخمين على درجة حرارة بالنسبة لمعظم الفرق الأمنية، هذا تغيير أساسي في كيفية التعامل مع إدارة الضعف. الميكروفونات القديمة، التأشيرات من وقت لآخر، النسبة المئوية للأنظمة التي تم إصلاحها، لا تزال مفيدة، القياس الجديد هو: هل يمكن أن تثبت، لكل تعرض حرج، سواء كان في الواقع يمكن استغلاله في بيئتك، وما إذا كانت ضوابطك ستوقف ذلك؟ هذا هو المكان الذي يصبح فيه الأقلام العقلي أمراً أساسياً مُختبر الإختراق لا يُلقي نظرة على سجل (سي في) ويفترض أنّهم يُحاولون الإنفصال فعلياً عن تقنيات السلاسل و مراقبة الإختبار هذا بالضبط النهج الذي تحتاجه لتعتمده على نطاق مستمر لكل كشف مهم إنّه الفارق بين الأمل أن تصل رقائقك في الوقت المناسب ومعرفة (موداش) ودليل (تومداش) و أنّه حتى لو قام المهاجم بتسليح حشرة في غضون ساعة، فإنّ بيئتك لا يمكن أن تخترقها Note: The step that used to buy defenders their weeks Charmdash;turning a patch into a working exploitimdash; is exactly the one whose timeline has completely collapsed. هذا ليس حول التخلي عن التصحيح. الرسم لا يزال ضرورياً، وعليك أن تفعل ذلك بأسرع ما يمكن لكنه لم يعد كافياً عليك أن تعرف أيّ التعرض يهمّ في الواقع، وعليك أن تثبته ضدّ ضوابطك الخاصة، ليس فقط أن تفترضه من درجة الشدة. هذه هي الطريقة الوحيدة للبقاء في عالم حيث "اليوم" هو "الساعة" الأدوات للقيام بذلك موجودة اليوم. اختبار الاختراق الذاتي يمكن أن يشعل استغلالات حقيقية حيث آمنة. المصادقة على التعرّض يمكن أن تُثبت القابلية للاستغلال من خلال تقنيّة السلاسل على الأصول التي لا يمكنك لمسها والاختراق ومحاكاة الهجوم يمكن التحقق باستمرار من تحكمك. يركضون معاً، يعطونكم الدليل ليقوموا بالدعوة الصحيحة على كل من يجدون أنفسهم مهمين، (باتش)، (ميتيغيت) ، (مونيتر) ، أو يقبلون (الثقة) حقبة الافتراض أن لديك أسابيع للرد قد انتهت عصر إثبات وضعك الأمني هنا السؤال هو هل ستتكيف قبل أن يتحول الإفصاح القادم إلى إختراقك التالي