Survivre à la déferlante de LPE Linux : la défense en profondeur n'est pas morte ! (opens in new tab)

Maintenant que l'IA aide à la recherche de vulnérabilités et au patch diffing de kernel, faisant sauter les embargos de responsible disclosure, la période est pour le moins intense pour les défenseurs. Chaque veille de week-end semble apporter son lot de nouvelles vulnérabilités critiques sous Linux, avec des exploits complets rendus publics plusieurs jours avant que les correctifs ne soient réellement disponibles. Pourtant, la majorité des chaînes d'attaque récemment publiées peuvent être ne...