Googleがセキュリティ対策の新方針 「深刻な脆弱性は情報公開を急ぐべき」

ゼロデイ攻撃が発生している深刻な脆弱性については、7日が経過してもメーカーが対応しない場合、研究者による情報の公開を支援すると明言した。 ソフトウェアの未解決の脆弱性を突く攻撃（ゼロデイ攻撃）が横行している実態を受けて、米Googleは5月29日、こうした攻撃に利用されている深刻な脆弱性については、メーカー側が7日以内に対応すべきとの見解を打ち出した。7日が経過した時点で、発見者による情報の公開を促すと表明している。 ゼロデイ攻撃をめぐっては、社外のセキュリティ研究者がMicrosoftやAdobe Systemsといった大手メーカーのソフトウェアに存在する未解決の脆弱性を発見して通知しても、メーカー側がその情報を公表して対処するまでに時間がかかる場合があり、Googleなどが問題視していた。 Googleはこれまで、「深刻な脆弱性は60日以内に修正すべきであり、それができない場合は情報を

[sho]

状況次第では賛成なんだよなー、この方針。特にアンダーグラウンドで既知になっちゃったものは表沙汰にしないと。

[kuronama2404]

"ゼロデイ攻撃が発生している深刻な脆弱性については、7日が経過してもメーカーが対応しない場合、研究者による情報の公開を支援すると明言した。"

[kamei_rio]

公開するから早く対策しろ、というスタンスには賛成。あとはGoogleがJavaを引き取れば以下略

[tmatsuu]

日本語記事きてた。俺はGoogleの方針に賛成。

[labunix]

Google自体は「対応」遅いけどねw。。。

[THE_BELKAN_WAR]

攻撃の具体的なやり方とツールも提供してほしいよね！

[myitnews]

Googleがセキュリティ対策の新方針　「深刻な脆弱性は情報公開を急ぐべき」