アーカイブ — US — techcrunch
Microsoftがセキュリティ研究者に対し、刑事捜査の脅威をかける
マイクロソフトは、セキュリティ研究者の「ナイトメア・エクリプス」が同社の製品に修正されていないバグを公開したことで、不正なハッカーに支援を提供しているとして、法的措置を取ると脅迫しています。この事件は、脆弱性報告における研究者の責任と、遵守しない場合の罰則についての議論を再燃させ、マイクロソフトのセキュリティ情報の取り扱いに関する広範な批判を巻き起こしています。
要点
- マイクロソフト製品の未修正のバグがNightmare Eclipseによって公開されました。重大なセキュリティ欠陥を含んでいます。
- マイクロソフトは、研究者が公開前にバグを報告しなかったことを「無責任だ」と非難しました。
- 情報公開により、実際にはその攻撃手法が使われる報告があります。
- マイクロソフトのデジタル犯罪部門は、Nightmare Eclipseなどの研究者に対して法的措置を講じると脅しをかけています。
- この出来事は、セキュリティ研究者の責任と情報開示プロセスに関する議論を浮き彫りにしています。
なぜ重要か
- この出来事は、サイバーセキュリティの研究者と大手テック企業の関係の持続的な進化を反映しています。
- 独立した研究者への補償と尊重を求める動きは、2009年頃の「No More Free Bugs」キャンペーンなどの歴史的な要素がある。
- 2025年時点では、テック企業の間で報奨金の増加や構造化された脆弱性開示プロセスのトレンドが続いています。
この論争は、脆弱性の開示と研究者への法的な制裁の間の微妙なバランスを強調し、ソフトウェアセキュリティの向上に向けた協力を損なう可能性があることを示しています。