現代を妥協する方法

読了 12 分 - 「火曜日にパッチを適用し、水曜日にエクスプロイト」とはハッカーの古い格言で、月例セキュリティ パッチが公開された翌日に脆弱性が武器化されることを指します。 セキュリティが向上し、エクスプロイトの軽減策がより洗練されるにつれて、武器化されたエクスプロイトを作成するために必要な研究開発の量が増加しています。 これは、メモリ破損の脆弱性に特に関係します。図 1 — エクスプロイトのタイムラインしかし、Windows 11 カーネルに新機能 (およびメモリに安全でない C コード) が追加されたことで、新たな攻撃対象領域が熟して…