Názor ke zprávičce Repozitář node-ip archivován kvůli nadhodnocenému CVE od Uncaught ReferenceError: - nepodceňuj to. Ve vzduchu je útok, kdy útočník může...

nepodceňuj to.

Ve vzduchu je útok, kdy útočník může cíleně odstavit aktualizaci produkce vytvořením abnormálního množství zranitelností k použitým závislostem. Důsledky mohou být vážné až fatální. Už se objevily i první pokusy o vydírání jinak budou tvořit CVE.

CVE se dnes přebírají bez jen tak a automaty jedou na plné obrátky.

Zrovna Qualys je jeden z těch nástrojů, který se prezentuje jako velký guru, přitom je extrémně nespolehlivý a není odolný proti podobným útokům.