И снова в бой, покой уже не снится.

Я тут на днях сидел чай пил, с печенькой, как полагается. Телега пиликнула. Думал опять алерт по VPN. А нет. Новость про ядро Linux. И вот сижу я такой и понимаю что мне уже нифига не смешно.

Там какая то контора ZDI взяла и вывалила отчеты по дырам в ядре прямо в публичную рассылку. Не в закрытую для безопасников. А в ту которую читает кто угодно . Светлые умы по разработки ядра несколько офигели и спрашивают: почему это все в открытом доступе. А ответа нет.

И вот что там утекло. SMB Direct с удаленным выполнением кода. Оценка 9.0. Это же не просто дыры. Это готовые инструкции для атакующих. Где искать, как ломать. Патчи еще не везде даже в основной ветке . А карта уже лежит на всеобщем обозрении.

И вот сидишь ты такой смотришь на это и думаешь, вспоминаешь недавний инцидент с PHP, когда нашли две критические дыры в PHP. Нейросетью нашли . И что началось - Cloudflare говорит что за десять часов до официального объявления было тысячи попыток. А после объявления за сорок пять минут десятки тысяч. За два часа сотни тысяч. Сейчас миллионы . Люди банки отключали. Аэропорты. Правительственные сайты. Япония вообще встала частично . И вот ты сидишь и думаешь. У меня же тоже где то PHP торчит. Где то в старом проекте. Где то в CMS которую клиент три года не трогал. И ты такой начинаешь лихорадочно искать, вспоминать как минимум как туда зайти то хоть.

А еще GitLab недавно был. Там оценка 10.0. Максимальная . Неаутентифицированный пользователь может выполнить код на сервере. Это же вообще пипец.

И вот в чем вся боль то. Раньше как было. Дыры несомненно находили люди. Но как-то медленно, потихоньку. Ты успевал среагировать. А теперь нейросети. Они прощупывают все. Ядро. PHP. GitLab. Все на свете. И находят быстрее чем ты успеваешь пропатчить - при условии что патч есть. Причем находят не только в том что поддерживается. А в том что уже десять лет как заброшено. Но оно где то работает. Где то на старом сервере. Где то у клиента который забыл про него. И вот нейросеть нашла. А ты узнал об этом из новости.

Вобщем пришел на работу - и давай обновлять. Обновлять все что можно. Постоянно. Без остановки. Ядро. PHP. Потом еще что-нибудь - все что можно. И надеяться чтобы не было очередного ZDI который опять все выложит в открытую рассылку. И чтобы нейросеть не нашла дыру в том что ты даже не знаешь что оно у тебя есть. Потому что все дырявое. Все. И это не паранойя. Это просто понедельник.