Peneliti keamanan kembali mengungkapkan celah 0-day ke publik 🤦
ZDI Trend Micro baru saja mengirimkan kerentanan kernel Linux yang belum ditambal ke security@kernel.org, tetapi juga meng-CC seluruh milis publik linux-kernel.
Detail teknis lengkapnya kini sudah tersedia, bahkan sebelum perbaikan dirilis.
Beginilah cara yang keliru dalam melakukan pengungkapan secara bertanggung jawab. Infrastruktur inti berisiko, patch belum siap, tetapi semua orang—termasuk pelaku ancaman—bisa melihat jalur eksploitasi.
Kerentanan kernel Linux = potensi permukaan serangan bagi node, validator, dan penyedia infrastruktur. Ini bukan kabar baik bagi sistem terdesentralisasi yang mengandalkan bare metal.
Pantau stack Anda. Terapkan patch saat tersedia.
ZDI Trend Micro baru saja mengirimkan kerentanan kernel Linux yang belum ditambal ke security@kernel.org, tetapi juga meng-CC seluruh milis publik linux-kernel.
Detail teknis lengkapnya kini sudah tersedia, bahkan sebelum perbaikan dirilis.
Beginilah cara yang keliru dalam melakukan pengungkapan secara bertanggung jawab. Infrastruktur inti berisiko, patch belum siap, tetapi semua orang—termasuk pelaku ancaman—bisa melihat jalur eksploitasi.
Kerentanan kernel Linux = potensi permukaan serangan bagi node, validator, dan penyedia infrastruktur. Ini bukan kabar baik bagi sistem terdesentralisasi yang mengandalkan bare metal.
Pantau stack Anda. Terapkan patch saat tersedia.