coordinated vulnerability disclosure
-
Статья Responsible disclosure уязвимостей: от Bugtraq до правил публикации в 2026 году
По данным Mandiant M-Trends 2025, в 38% подтверждённых инцидентов 2024 года начальный доступ получен через эксплуатацию уязвимостей - первый вектор атак, обогнавший фишинг и компрометацию через подрядчиков. IBM X-Force Threat Intelligence Index 2025 фиксирует среднее время от публикации CVE до...- Сергей Попов
- Тема
- 0-day публикация этика bug bounty дисклоузинг bugtraq возрождение coordinated vulnerability disclosure cve публикация disclosure policy full disclosure vs responsible disclosure responsible disclosure уязвимостей публикация уязвимостей
- Ответы: 0
- Раздел: Право и комплаенс в ИБ
-
Статья Kernel local privilege escalation уязвимость: как преждевременное раскрытие открывает окно эксплуатации
7 мая 2026 года исследователь Hyunwoo Kim выложил Dirty Frag - класс kernel local privilege escalation уязвимостей page cache write в ядре Linux, дающий root на Debian bookworm/trixie, RHEL 10.1, Ubuntu Noble и ещё нескольких дистрибутивах. Патчей не было совсем. Совсем-совсем. Неизвестный...- Сергей Попов
- Тема
- coordinated vulnerability disclosure cve-2024-1086 dirty frag cve-2026-43284 disclosure timeline kernel local privilege escalation linux kernel security n-day exploitation privilege escalation poc
- Ответы: 0
- Раздел: Анализ уязвимостей и исследования