لمَ لا ينقذك (سبستر)؟

01: 02: في اللحظة التي يقوم فيها البائع بشحن إصلاح أمني، الانتشار بين الشفرة القديمة والشفرة الجديدة يخبر أي شخص يشاهد بالضبط ما كان مكسوراً وأين. اعيدوا هذا الانتشار إلى مستغل عمل ويمكنكم ضرب كل نظام لم يستكمل بعد هذا هو استغلال يوم N، وكان دائما سباق: الباعة رقائق، وساعة تبدأ، والمدافعون محاولة للانتشار قبل أن ينهي المهاجم عكس التصميم. For the last thirty-odd years, defenders usually won that race. الآن، مع وجود أي في الحلقة، السباق إنتهى قبل أن يعرف معظم الفرق أنه بدأ. Reverse-engineering a patch into a reliable exploit used to be slow, specialized work MEmdash;usually requiring weeks of expert-level effort. ومن الناحية التاريخية، امتدت الفجوة بين رقعة ما وبين استغلال عام عامل لأسابيع، في كثير من الأحيان لأشهر. دفتر اللعب التقليدي إفترض أنه كان لديك على الأقل بضعة أسابيع لتنشر أجهزتك لم تعد كذلك ليس حتى قريبًا، لقد قام الفريق الأحمر لـ(أثروبك) بالضبط بقياس ذلك نظراً لا شيء سوى الجمهور واثنين من البنايات، حوّل (كلود ميثيوس بريفيو) 18 رقعة من "فايرفوكس" إلى 8 مستغلات من رموز العمل. أول استغلال له هبط تحت ساعة بعد أن شحن موزيلا الرقعة. إطلاق (فايرفوكس) الذي كان يحمل هذا المعالج كان لا يزال 18 يوماً خارجاً ولا تزال نتائج النوافذ أصعب: لا يوجد رمز للمصدر، ولا توجد سوى ثنائيات مجزأة، أو ناتج مقطع. وعلى الرغم من ذلك، فمن بين 21 حشرة الكينال، بنيت تحطمات برهان على الموانع لـ 18 (أسرع في 31 دقيقة) وقيدت 8 منها على طول الطريق إلى النظام، بتكلفة تبلغ نحو 000 2 دولار لكل منها. واحدة من تلك السلاسل الخاصة بـ(سيستيم) كانت من أجل حشرة (مايكروسوفت) قد وثقت بـ "الإنتشار على خلاف" هذه التقديرات معيرة للباحثين البشريين ومن الواضح أن هذه المعايرة لم تعد قائمة. نماذج "كلود" العامة، مع ظهور ضماناتها، تستغل أيضاً، أقل قليلاً، لذا هذه ليست قدرة مقفلة واحدة خلف نموذج بوابة واحد. Defenders can take some small comfort that turning an exploit into a full intrusion still takes more workmdash;delivery, targeting, evasion. But the step that used to buy defenders their weeksmdash;turning a patch into a working exploitmdash; is exactly the one whose timeline has completely collapsed. "الساعة أقرب إلى الواقع الذي نعمله حالياً" هذا هو التفاهم الذي يكسر كتاب اللعب القديم، الرقعة التي من شأنها أن تحميك هي نفس القطعة الأثرية التي تسلح المهاجم. قم بشحن المُعالجة، وأنت تُهاجم مُهاجمة مُهاجمة طريق للحشرة، وكل من لم يُحدّث يصبح هدفاً. الباحثون الآن يَدْعونَ هذه النقطةِ تَدْقُّ "Vulnpocalypse، " اللحظة a نموذج يُمْكِنُ أَنْ يُسلّحَ a إفصاح أسرع مِنْ المدافعونِ يُمْكِنُ أَنْ يَنشروا المُثبَتَ. لِهذا إستغلال يومِ واحدِ يَقْرأُ لا شيءَ مثل هو عَمِلَ قبل سنتين. رد الركبة على الركبة أسرع هو عرض خاسر الارقام تتراجع عن هذا, فيريزون 2026 دي بي اي يضع الوقت الوسطي لاصلاح عيب معروف في 43 يوم, حتى أفضل المؤديين يقتربون من 30 إلى 40 في المائة من نقاط الضعف المعروفة في الأسبوع الأول قفل يوم الصفر يضع 2026 متوسط الوقت للتفجير في أقل من 24 ساعة، أسفل من حوالي 53 يوما في 2024 وتنتظر الباتشات اختبار الانحدار، ونوافذ تغيير، والالتزامات في وقت التأقلم؛ وإن خفض الإنتاج لتجاوز الاستغلال هو مجرد خروج مختلف. و بحوالي 135 محققاً جديداً في اليوم و حالياً تصل إلى حوالي 40 بالمائة عام على مدار العام، ليس من المفاجئ أن فرقك لن تتمكن أبداً من تصفية المتأخرات انتهاكات اليوم تحدث بشكل متزايد في تلك الفجوة الحذر: الرقعة المقصودة لحمايتك هي نفس القطعة الأثرية التي تسلح المهاجم اشحنوا المهاجمين وسلموا مخرجاً للحشرة ? إذن السؤال لم يعد "ما هو الضعف؟" تراكم حيث يسجل كل شيء 9.8 بشكل فعال لا يعطي الأولوية لأي شيء. السؤال الذي يجب أن نسأله بدلاً من ذلك هو "أيّ تعرض يمكن للمهاجم أن يستغله هنا فعلاً، هل ستوقف ضوابطنا المحاولة، وهل يمكننا إثبات ذلك؟" التثبيت لا يجعلك أسرع هذا يجعل الأمور أقل سرعة، لا تفترض أنّها تُستخدم إثبات أن هذا يتطلب ثلاث طرق، لأنه لا أحد يصل إلى كل البيئة. سلسلة استغلال حيّة ضد أصل قابل للوصول هي أقوى دليل على وجوده، وهذا ما يفعله اختبار الاختراق الذاتي. لكن الاستغلال الحي يمكن أن ينفجر فقط حيث التفجير آمن وهذا يستبعد النظم الحيوية للأعمال التجارية، والشبكات المقيدة، والقطاعات المجهزة بالهواء، التي هي عموما الأصول الأكثر أهمية. إنه يُستبعد كلّ مُحققٍ بلا إستغلالٍ آمن وفي اليوم الأول، هناك مأزق قبل أي استغلال موجود. أضفها و شريحة قابلة للاختبار بشكل آمن من تعرضك الكامل هو 10 إلى 15 في المائة من بيئتك لا يهم كم من أقلام الأدوات التي تملكها، جميعهم في نهاية المطاف ضرب نفس الجدار. The other 85 to 90 percent Curmdash; the Crown jewels you can not touch and the threats no one has weaponized yetmdash; is where the decision actually lives. من أجل ذلك 85 إلى 90 بالمائة، أثبتوا ضدّ ضوابطكم بدلاً من إطلاق مستغل. هذا لا يَقْرأُ a config ويَفترضُ؛ هو يُديرُ السلوكياتَ المهاجمةَ الفعليةَ ضدّ كوخِكَ الحيِّ ويُراقبُ ما يَحْملُ. فكّر في صاروخ لا يمكنك إطلاقه، واحد من نوع، مكتظ بشري، أو ربما لا يزال في التنمية. تُثبتُه على الأرضِ في كُلّ طريق أنت يُمْكِنُ أَنْ تَقْبَلَ تلك الرحلةِ الإختباريةِ الأولىِ، يُختبرُ كُلّ مكوّن ضدّ الظروفِ الحقيقيةِ، إذا جزء مطلوب يَخْفقُ، هو لَنْ يَطِيرَ، وأنت تَعْرفُ ذلك بدون النفقة، التعرض، وخطر الإطلاق الحيِّ. فالاستغلال هو في جوهره نفس الفكرة: سلسلة من التقنيات تجري بالتسلسل. اقطع شاحنه في تلك السلسله وتحقق من صحة كل رابط ضد السيطره الفعليه الخاصه بك اكسروا الرابط المطلوب وأنتم تعلمون أن التعرّض ليس قابلاً للاستغلال هنا، مع الأدلة، حتى على الأصول التي لا تستطيعون أبداً لمسها وضد التهديدات التي لم يُسلّمها أحد بعد. ثالثاً، اثبتوا أن ضوابطكم متماسكة الاستمرار في تشغيل أحدث التقنيات المهاجمة ضد كومة حية من الوقاية والكشف، لذلك أنت تعرف ما يغلق، ما ينزلق صامتة من خلال، اركضوا معاً، وتوقفوا عن العمل بثلاث عمليات منفصلة، وأصبحوا حلقة مستمرة واحدة، هي: التحقق، واتخاذ القرار، وإصلاحه، وإعادة إقراره. هذا هو التعرّض الخداعي لـ (غارتنر) الذي يصفّه، وهذا ما يحوّل النتيجة الحاسمة إلى نداء دفاعي: (باتش) أو (ميتيغيت) أو (مونيتور) أو (قبل) بدلاً من التخمين على درجة حرارة بالنسبة لمعظم الفرق الأمنية، هذا تغيير أساسي في كيفية التعامل مع إدارة الضعف. الميكروفون القديمون، التأشيرات من وقت لآخر، النسبة المئوية للنظم التي تم تثبيتها القياس الجديد هو: هل يمكنك أن تثبت، لكل تعرض حرج، سواء كان في الواقع يمكن استغلاله في بيئتك، وما إذا كانت ضوابطك ستوقف ذلك؟ هذا هو المكان الذي يصبح فيه أقلام العقل أمراً أساسياً مُختبر الإختراق لا يُلقي نظرة على سجل (سي في) ويفترض أنّهم يُحاولون الإنفصال في الواقع، تسلسل التقنيات وضبط الإختبار هذا بالضبط النهج الذي تحتاجه لتعتمده على نطاق مستمر لكل كشف مهم إنّه الفارق بين الأمل أن تصل رقائقك في الوقت المناسب ومعرفة (موداش) مع الأدلة (تومداش) و أنّه حتى لو قام مهاجم بتسليح حشرة خلال ساعة، فإنّ بيئتك لا تستطيع الوصول إليها Note: The step that used to buy defenders theirweekmdash;turning a patch into a working exploitmdash; is exactly the one whose timeline has completely collapsed. هذا ليس حول التخلي عن التصحيح. الرسم لا يزال أساسياً، وعليك أن تفعل ذلك بأسرع ما يمكنك. لكنه لم يعد كافياً عليك أن تعرف أيّ التعرض يهمّ في الواقع، وعليك أن تثبته ضدّ ضوابطك الخاصة، ليس فقط أن تفترضه من درجة الشدة. هذه هي الطريقة الوحيدة للبقاء في عالم حيث "اليوم" هو "الساعة" الأدوات للقيام بذلك موجودة اليوم. اختبار الاختراق الذاتي يمكن أن يطلق استغلالات حقيقية حيث آمنة. المصادقة على التعرّض يمكن أن تُثبت القابلية للاستغلال من خلال تقنيّة السلاسل على الأصول التي لا يمكنك لمسها والاختراق ومحاكاة الهجوم يمكن التحقق باستمرار من تحكمك. يركضون معاً، يعطونكم الدليل ليقوموا بالدعوة الصحيحة على كل شيء مهم جداً يعثر عليه، (باتش)، (ميتيغيت)، (مونيتر)، أو يقبلون (الثقة) حقبة الإفتراض أن لديك أسابيع للرد قد انتهت عصر إثبات موقفك الأمني هنا السؤال هو هل ستتكيف قبل أن يتحول الإفصاح القادم إلى إختراقك التالي