再保险:作业恶意软件

来耶利哥:<jericho@attrition.org>
主题再保险:作业恶意软件
从:Kurt Seifried <kurt@seifried.org>
日期:星期一,2018年8月13日13:36:45 -0600
Authentication-results:防晒系数= softfail(发送者的IP 198.49.146.235) smtp.mailfrom = seifried.org;imc.mitre.org;dkim =通过(签名验证)header.d = seifried-org.20150623.gappssmtp.com, imc.mitre.org;dmarc =没有行动=没有header.from = seifried.org;
Cc:CVE编辑委员会<cve-editorial-board-list@mitre.org>
交货日期:2018年8月13日15:54:22星期一
Dkim-signature:v = 1;一个= rsa-sha256;c = /放松放松;d = seifried-org.20150623.gappssmtp.com;s = 20150623;h = mime-version:回答:引用::日期:问题:主题::cc;bh = 8 dq6mf + eGXdMYVxnyOzc1NUDafPi6VHfm / owCOEN9Ws =;b = VP8bOoF9Bvz4X8MMnqLCifR5NMELEP25hQ5ZLipck96inwr7HIjkwdRcCpTaqQM6F / RPV23CTElFgVDomS3HuAbC / vzI4jtf37DmM2caj4EGlA / GnLYNIhJ3lyaHBktkIw7Wcn jUvmDY5SsPTQfvO2Z4W1A9 + 4 b2e532pyt8hf3bwmjdgem4wdhtmd5rxvgsrx3jzzjzd4 i7sMi + 8 m4wbqpzqwsyhrptglugj6hddxgfd5uln5o3r / qNzrkXp6wxlej09qhocBu6ke零点+ w8jisFFS / Hn4vtLKZPq6eUkeOb9319k4Fq82TE5i6p9b6Qc78BmNFKY9JYYwXR + 7 DicA = =
在回复:<alpine.LNX.2.20.1808131431070.14361@forced.attrition.org>
引用:<alpine.LNX.2.20.1808131148090.14361@forced.attrition.org> < CABqVa38yfbG7dSZ3Fz = VVCaSFoCSUGma7vUF7ramQHqw6N3UiQ@mail.gmail.com > <alpine.LNX.2.20.1808131431070.14361@forced.attrition.org>
Spamdiagnosticmetadata:NSPM
Spamdiagnosticoutput:1:9 9

根据名称解析和名称空间是如何管理(或不),它可以被攻击在某些情况下,通过自动化的依存关系解析器。再一次,如果有恶意代码分发和使用有一些特殊的原因,我们不想告诉别人,宁愿忽略它呢?我认为减少CVE的覆盖范围没有多大意义,特别是在现代世界如何agile-hyper-dev-sec-ops-scrum anynmore(我不知道这个术语就使一个大)实际上是使用大量的这些东西的方式,忽略一切除了cf谈到的问题。

在星期一,2018年8月13日下午1:31,耶利哥<jericho@attrition.org>写道:

在星期一,2018年8月13日,Kurt Seifried写道:

:一个后门是一个漏洞。我认为问题是CVE过去处理
:“哎呀我们犯错误”,而不是“哦,一个恶意的演员了
:目的”。
:
最终用户:无所谓,实际上,后门
:更糟的是,因为肯定有人知道最脆弱和
:可能打算使用它。所以做这些事情需要cf,跟踪和
:修复受影响的人?是的。
:
:我试着去想象这样一个场景:一个软件或服务用户
:“哦,这可采的缺陷是一个后门,因此没有CVE,因此我们不
:需要修复它”和啊. .我无法想象,甚至关闭。

理所当然。但一个恶意的模块,也有类似的名字作为另一个不是
后门。

- - -

Kurt Seifried
kurt@seifried.org

跟进:
- 再保险:作业恶意软件
  - 来自:耶利哥< jericho@attrition.org >

引用:
- 作业的恶意软件
  - 来自:耶利哥< jericho@attrition.org >
- 再保险:作业恶意软件
  - 来自:Kurt Seifried < kurt@seifried.org >
- 再保险:作业恶意软件
  - 来自:耶利哥< jericho@attrition.org >

上一页的日期:再保险:作业恶意软件
下一个按日期:再保险:作业恶意软件
前线程:再保险:作业恶意软件
下一个线程:再保险:作业恶意软件
指数(es):
- 日期
- 线程