coordinated vulnerability disclosure
Всё по теме «coordinated vulnerability disclosure» на форуме Codeby.net. Обсуждений: 3. Разборы, инструменты и практика по информационной безопасности.
-
Статья Responsible disclosure уязвимостей в 2026
В 2015 году Google Project Zero опубликовал exploit-код для уязвимости Windows за два дня до запланированного патча. Microsoft в ответном блоге назвала это "gotcha" и обвинила конкурента в том, что он поставил принцип выше безопасности пользователей. Через три года Intel полгода скрывал Spectre...- Сергей Попов
- Тема
- 0-day публикация bug bounty этика coordinated vulnerability disclosure cve публикация full disclosure full disclosure уязвимостей microsoft уязвимости конфликт responsible disclosure уязвимостей конфликт вендора и исследователя права исследователей безопасности публикация poc до патча этика раскрытия уязвимостей
- Ответы: 0
- Раздел: Право и комплаенс в ИБ
-
Статья Responsible disclosure уязвимостей: от Bugtraq до правил публикации в 2026 году
По данным Mandiant M-Trends 2025, в 38% подтверждённых инцидентов 2024 года начальный доступ получен через эксплуатацию уязвимостей - первый вектор атак, обогнавший фишинг и компрометацию через подрядчиков. IBM X-Force Threat Intelligence Index 2025 фиксирует среднее время от публикации CVE до...- Сергей Попов
- Тема
- 0-day публикация этика bug bounty дисклоузинг bugtraq возрождение coordinated vulnerability disclosure cve публикация disclosure policy full disclosure vs responsible disclosure responsible disclosure уязвимостей публикация уязвимостей
- Ответы: 0
- Раздел: Право и комплаенс в ИБ
-
Статья Kernel local privilege escalation уязвимость: как преждевременное раскрытие открывает окно эксплуатации
7 мая 2026 года исследователь Hyunwoo Kim выложил Dirty Frag - класс kernel local privilege escalation уязвимостей page cache write в ядре Linux, дающий root на Debian bookworm/trixie, RHEL 10.1, Ubuntu Noble и ещё нескольких дистрибутивах. Патчей не было совсем. Совсем-совсем. Неизвестный...- Сергей Попов
- Тема
- coordinated vulnerability disclosure cve-2024-1086 dirty frag cve-2026-43284 disclosure timeline kernel local privilege escalation linux kernel security n-day exploitation privilege escalation poc
- Ответы: 0
- Раздел: Анализ уязвимостей и исследования