Join Nostr
2026-10-31 05:28:37 UTC

ottoto on Nostr: ...

「緊急のセキュリティ対策がなぜ実施されないのか。観察、検証、行動、確認によって対策が進展する。 」: #TheHackerNews

「警告は重大です。修正方法は分かっています。しかし、チケットは何日もキューに放置されています。セキュリティチームはリスクを理解していますが、アプリケーションの運用を維持する担当者は、変更によって何も問題が発生しないという証拠を必要としています。

彼らの懸念は実際的なものだ。IPSによる保護は正当なトラフィックを遮断する可能性がある。設定変更はサービスを中断させる可能性がある。エンドポイントポリシーは、ビジネスが依存するアプリケーションに影響を与える可能性がある。証拠がない限り、勧告は保留される。 」

たしかに。

https://thehackernews.com/2026/10/why-urgent-security-fixes-arent-fixed.html

#prattohome