Google Project Zero · Natalie Silvanovich ·
How to fix a bug in a fix
Project Zero explica que las demoras en los parches de emergencia suelen deberse a las pruebas y a los mecanismos de distribución, más que a la clasificación o al desarrollo del parche. Compara cuatro opciones para acelerar la mitigación —feature flags, filtrado, canales de actualización alternativos y hotpatching— y detalla sus ventajas y riesgos, como fallos funcionales, problemas de rendimiento o nuevas vulnerabilidades. Recomienda que los proveedores evalúen sus mecanismos de actualización con anticipación y preparen opciones de respuesta rápida para vulnerabilidades explotadas activamente.
Project Zero often works with software vendors to remediate the vulnerabilities we report and pro...