proto.lib

Ứng cứu Zero-day: Vá chưa có, vẫn phải chặn (Emergency Response)

Khi một lỗ hổng nghiêm trọng bị công bố mà chưa có bản vá, nhóm bảo mật phải đánh giá phạm vi phơi nhiễm trong vài giờ rồi áp compensating control tạm thời (chặn vector, tắt tính năng, xoay khoá) trong lúc chờ vendor phát hành patch, đồng thời rà soát log để xác định đã bị khai thác trước đó chưa.

SecurityNâng cao2026-08-25
Ứng cứu Zero-day: Vá chưa có, vẫn phải chặn (Emergency Response)

Tags

#zero-day#incident-response#waf#compensating-control#exposure-assessment#patch-management

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

SecurityTrung bình

WAF Rule Tuning & Bypass: Bộ lọc không phải bản vá

Rule của WAF chặn các dạng payload đã biết nên cản được scanner và khai thác đại trà, nhưng một kẻ tấn công kiên trì có thể mã hoá lại, chia nhỏ tham số hoặc dùng đường mà rule không kiểm tra để vượt qua; WAF chỉ mua thời gian, không thay thế việc sửa lỗi trong code.

#waf#rule-tuning#bypass#false-positive
SecurityTrung bình

Ứng cứu sự cố: Containment trong giờ đầu tiên

Sau khi xác nhận alert là thật và gán incident lead, việc đầu tiên là ngăn chặn (contain) trước khi diệt trừ: cô lập host ở tầng mạng, thu hồi tài khoản lẫn session/token đã cấp, xoay khoá bị lộ, chặn đường trú ngụ (persistence) — rồi mới eradicate, khôi phục từ trạng thái sạch, và viết timeline sau cùng.

#incident-response#containment#credential-revocation#network-isolation
SecurityCơ bản

Canary Token: bẫy gần như không báo động giả

Canary token là credential, tệp, tên DNS hoặc dòng dữ liệu giả mà không phần mềm hợp lệ nào từng đụng tới; chỉ cần nó bị dùng một lần là phát hiện gần như chắc chắn đúng, không cần correlation — ví dụ một canary AWS key bị gọi từ bất kỳ đâu nghĩa là source code hoặc bản dump chứa nó đã bị đánh cắp.

#canary-token#honeytoken#deception#honeypot