Interesting paper on the economics of vulnerability patching with examples on Firefox, Apache and Tomcat: http://t.co/yctbge2h SecuObs - L'observatoire de la sécurite internet - Site d'informations professionnelles francophone sur la sécurité informatique