29 месяцев — среднее время от публикации CVE до патча по IBM X-Force. Пока vendor молчит, T1596 и T1595.002 работают против вас: атакующие сканируют цели быстрее, чем вы публикуете advisory.Bugtraq 1993 года, Full Disclosure mailing list...
Responsible disclosure уязвимостей: от Bugtraq до правил публикации в 2026 году
Источник: codeby.net