💡 Днём спрашивала про три слова, без которых не обсудить ни один инцидент с безопасностью. Разбираем на PHP2Shell. Exploited in the wild: дырой пользуются в реальных атаках. Термин от антивирусников 90-х: вирусы делили на «зоопарк» (живут в лаборатории) и «на воле» (гуляют по компьютерам людей). Список таких вирусов так и назывался: the WildList. Is it exploited in the wild yet, or is it just a PoC? A zero-day: дыра, которую атакуют до выхода патча. Ноль дней на подготовку. Слово от пиратов 90-х, которые ломали защиту у игр: 0-day warez называли игру, взломанную в день релиза. Чем быстрее крякнул, тем круче группа. For many teams PHP2Shell was a zero-day: the attacks started before the patch was out. An exploit: код или приём, который пользуется дырой. Сама дыра это a vulnerability. Ударение на первый слог: «ЭКСплойт». The exploit is public, so treat every unpatched server as a target. Ловушка: «закрыть дыру» так и просится в to close the hole. Так не говорят. Дыру патчат, как дырявые джинсы: to patch a vulnerability, а заплатка это a patch. Patch first, blame later. Был у тебя свой zero-day: ночь, прод и дыра, которую ещё никто не закрыл? 💬 Instagram | Сайт | Пробное занятие