16歳の研究者がMicrosoftの認証バグを発見、17兆3,000億件のレコードが危険にさらされる恐れ
Faavと名乗る16歳のセキュリティ研究者が、Microsoftの社内向け分析サービス「Titan」に重大な認証の欠陥を発見しました。Websitesecurity audit この脆弱性を悪用すれば、攻撃者は管理者になりすまし、不正なSQLクエリを実行できた可能性があります。研究者の推定では、脆弱な環境には、相互接
タグ: Microsoft Security Response Center
脆弱性開示への対応に不満を抱くバグハンターが、またもMicrosoftの脆弱性エクスプロイトを公開
セキュリティ Nightmare Eclipseの前例に続く研究者たち——Redmondへの抗議として即座の情報公開を選択
脆弱性開示を巡る亀裂：Microsoftがセキュリティ研究者への姿勢を見直し
崩れた合意 Microsoftと独立系セキュリティ研究者コミュニティの間に高まっていた摩擦が、予想外の展開を見せています。激しい批判が相次ぐ中、同社は自社の立場を公式に明確化せざるを得ない状況に追い込まれました。具体的には、脆弱性の情報が公開形式で開示された場合であっても、セキュリティ研究者に対して法的手段を講じるつ
Microsoftのバグ報奨金プログラム、サービスに影響するあらゆる脆弱性を対象に拡大
Microsoftは現在、自社が提供するオンラインサービスに重大な脆弱性を発見し...