ITちゃんねる

仕事に役立つIT関連の最新ニュース

犯罪者はパッチ公開から適用までのスキを狙う、「パッチギャップ」に注意

犯罪者はパッチ公開から適用までのスキを狙う、「パッチギャップ」に注意

Malwarebytesはこのほど、「Timely patching is good, but sometimes it’s not enough」において、、脆弱性を修正するパッチが公開されてからシステムに提供されるまでの間とされる「パッチギャップ」について伝えた。「Lorenz」と呼ばれるサイバー攻撃グループによるバックドアを設置するランサムウェアキャンペーンを例に、「パッチギャップ」の詳細が紹介されている。