Pesquisadores de segurança voltam a divulgar vulnerabilidades zero-day em público 🤦
A ZDI da Trend Micro acabou de enviar vulnerabilidades não corrigidas do kernel do Linux para security@kernel.org, mas colocou em cópia toda a lista de discussão pública linux-kernel.
Todos os detalhes técnicos já estão disponíveis, antes mesmo de qualquer correção ser lançada.
É assim que não se faz uma divulgação responsável. A infraestrutura essencial está em risco, as correções ainda não estão prontas, mas todos — incluindo agentes mal-intencionados — podem ver os caminhos de exploração.
Vulnerabilidades no kernel do Linux = potencial superfície de ataque para nós, validadores e provedores de infraestrutura. Nada bom para sistemas descentralizados que dependem de servidores físicos.
Fique de olho na sua infraestrutura. Aplique a correção assim que estiver disponível.
A ZDI da Trend Micro acabou de enviar vulnerabilidades não corrigidas do kernel do Linux para security@kernel.org, mas colocou em cópia toda a lista de discussão pública linux-kernel.
Todos os detalhes técnicos já estão disponíveis, antes mesmo de qualquer correção ser lançada.
É assim que não se faz uma divulgação responsável. A infraestrutura essencial está em risco, as correções ainda não estão prontas, mas todos — incluindo agentes mal-intencionados — podem ver os caminhos de exploração.
Vulnerabilidades no kernel do Linux = potencial superfície de ataque para nós, validadores e provedores de infraestrutura. Nada bom para sistemas descentralizados que dependem de servidores físicos.
Fique de olho na sua infraestrutura. Aplique a correção assim que estiver disponível.