CVE-2024-6387( regreSSHion ) のEPSS Score, 9/14に「-71%」(71.48% -> 0.39%) って、、一体どういうことだってばよ？ cvedetails.com/epss/CVE-2024-… 信頼性と変化の理由が明確でないところがEPSS を自動トリアージの指標に入れにくい理由なんだよな... pic.x.com/cdl5kzrzxj

▼詳しくはこちら #トレンドマイクロセキュリティブログ OpenSSHの脆弱性「CVE-2024-6387」と「CVE-2024-6409」が及ぼす懸念 trendmicro.com/ja_jp/research…

OpenSSHの脆弱性「CVE-2024-6387」と「CVE-2024-6409」が及ぼす懸念 ✅CVE-2024-6387はリモートから認証なしでコードを実行できる脆弱性 ✅CVE-2024-6409はシグナルハンドラの競合状態を引き起こす可能性を持つ ✅いずれも攻撃の成功が難しいとされるが、迅速なパッチを適用と適切な防御策を推奨 pic.x.com/pfayqnwwfm