infosec&anti_malware

0-day может стать нормой Большая часть атак с использованием 0-day традиционно направлены на шпионаж, и речь не только о громких историях в стиле Голливуда. Это — реальность для любого бизнеса, особенно если вы работаете в госзаказе, критической инфраструктуре или храните чужие данные.🤯 Интересно, что меняется направленность усилий злоумышленников — уязвимости теперь чаще ищут не в популярном ПО для рабочих станций, а в сложных корпоративных продуктах: сетевых экранах, системах управления доступом, VPN и даже СЗИ. Получается, что самые "безопасные" компоненты становятся самыми привлекательными целями для поиска 0-day уязвимостей.🤔 Похоже, что нас ждет эпоха тотального недоверия к любому софту — даже СЗИ. И выживут "в гонке на опережение" только те, кто занимается Offensive Security, выходит на Bug Bounty и умеет думать как атакующий.🤷 Напишите в комментариях, что вы думаете по этому поводу