PHP2Shell'den sonra bile, patlama yarıçapı bir CVSS puanından daha önemlidir
Even after PHP2Shell, blast radius matters more than a CVSS score
PHP2Shell, saldırganların kritik güvenlik açıklarından genellikle kuruluşların yama yapmaya zaman bulamadan ne kadar hızlı yararlanabileceğini gösterir. Token Security, hizmet hesaplarının, API anahtarlarının ve yapay zeka aracılarının erişimini sınırlamanın, bir ihlalden kaynaklanan hasarı azaltmak için güvenlik açıklarını düzeltmek kadar neden önemli olduğunu açıklıyor. [...]