タグ: Microsoftセキュリティレスポンスセンター

ゼロデイ脆弱性開示をめぐる対立の激化：Microsoftが非協調的な脆弱性公開を非難

最近、独立系セキュリティ研究者がYellowKeyという名称でMicrosoft BitLocker暗号化サブシステムを回避する機能的な概念実証コードとともに、重大なゼロデイ脆弱性を公開しました。これを受け、Microsoftの脅威インテリジェンスチームは、この行為を無謀であると非難する厳しいコメントを公開しました。