100 дней — среднее время патча критической CVE в enterprise. Эксплуатация начинается за дни до релиза патча. Snort, Suricata и ModSecurity закрывают Log4Shell-вектор кастомной сигнатурой за час, пока вендор тестирует апдейт неделями....Виртуальный патчинг уязвимостей: compensating controls когда патч не готов
Источник: codeby.net