MITの研究エンジニアであるサトナム・ナラン氏は、研究者がコンポーネントの情報漏洩バグが実際に悪用されているのを確認したのは今回が初めてだと述べた。
これらの脆弱性は、システム全体または信頼境界の侵害を直接的に可能にするものであり、パッチチューズデーでコンポーネントの情報漏洩バグが悪用可能な状態になるのは稀だとナラン氏は付け加えた。
特筆すべきは、2022年以降、少なくとも毎月1回パッチが適用されていた20件のCVEパッチが、現在と2020年にそれぞれ経営陣によって優先的に適用されていることだ。
コメント