软件更新对高级持续性威胁无用吗?
软件工程
2023-06-14 v1
摘要
一个堪比莎士比亚笔下哈姆雷特的两难困境正日益困扰企业与安全研究人员:“更新还是不更新,这是个问题”。从软件供应商推荐的常见实践角度看,答案明确:你应当保持软件最新。但常识总等于好见识吗?我们认为并非如此。
引用
@article{arxiv.2306.07355,
title = {Are Software Updates Useless Against Advanced Persistent Threats?},
author = {Fabio Massacci and Giorgio Di Tizio},
journal= {arXiv preprint arXiv:2306.07355},
year = {2023}
}