問題の本質はこれだな
このセキュリティ企業ダメすぎでは。情報を先に漏らしちゃうとか話にならないのでは。
フライング公開でパッチ前にPoC出回るとか大迷惑すぎるだろw 協調的脆弱性報告のルール崩壊してて草
でもなあ、このドタバタが無かったらここまで必死でアップデートしなかった会社あると思うんだよな 結果的に大騒ぎしてくれてありがたかった
陰謀論的にいうよ。セキュリティ会社のAIが「速やかに公表すべき事案」と判断してお漏らししたんじゃないかな？
クソすぎる‥ "さらにセキュリティ企業で事前にパッチを受け取っていた米Chainguardも、公開禁止措置を破って6時間以上も早くセキュリティアップデートを含む実行環境を公開したという。"
PHP脆弱性“PoCフライング公開”の経緯、支援財団が公表 混乱広げた企業を名指しで批判
問題の本質はこれだな
このセキュリティ企業ダメすぎでは。情報を先に漏らしちゃうとか話にならないのでは。
フライング公開でパッチ前にPoC出回るとか大迷惑すぎるだろw 協調的脆弱性報告のルール崩壊してて草
でもなあ、このドタバタが無かったらここまで必死でアップデートしなかった会社あると思うんだよな 結果的に大騒ぎしてくれてありがたかった
陰謀論的にいうよ。セキュリティ会社のAIが「速やかに公表すべき事案」と判断してお漏らししたんじゃないかな？
クソすぎる‥ "さらにセキュリティ企業で事前にパッチを受け取っていた米Chainguardも、公開禁止措置を破って6時間以上も早くセキュリティアップデートを含む実行環境を公開したという。"