填补补丁空档：漏洞利用不会等补丁星期二

安全团队一直面对一个尴尬的时间差：从得知某个开源组件有严重漏洞，到真正在生产环境部署好补丁，中间要经过扫描、测试、变更审批等流程；这段“补丁空档”正是攻击者最活跃的窗口。Log4Shell 过去四年后仍有生产环境存在受影响的实例，说明只靠打补丁不够快。文章提出用 eBPF 在应用运行时层面加一层临时防护：它能观察进程、网络和文件访问，并在不改应用代码的情况下实时拦截针对该漏洞的利用行为，等正式补丁验证上线后再撤掉。对读者来说，这意味着在补丁排队期间也有可用的临时防线；不过文中提到的 Cilium/Tetragon 和 Cisco Live Protect 属于已有或厂商推进中的方案，具体可用程度原文未逐一说明。