Microsoftがセキュリティ研究者に対し、刑事捜査の脅威をかける

핵심 정리

• 1

  マイクロソフト製品の未修正のバグがNightmare Eclipseによって公開されました。重大なセキュリティ欠陥を含んでいます。

• 2

  マイクロソフトは、研究者が公開前にバグを報告しなかったことを「無責任だ」と非難しました。

• 3

  情報公開により、実際にはその攻撃手法が使われる報告があります。

• 4

  マイクロソフトのデジタル犯罪部門は、Nightmare Eclipseなどの研究者に対して法的措置を講じると脅しをかけています。

• 5

  この出来事は、セキュリティ研究者の責任と情報開示プロセスに関する議論を浮き彫りにしています。