「セキュリティ調査と「恐喝」の差」記事へのコメント

ホントに見つけたのかなぁ

[Livingdead (18685)]

ホントにゼロデイ攻撃に脆弱性を見つけたってことを，
情報を開示せずにどのようにして証明するのだろう．
とはいえ，すぐにばれるような嘘をつくとは思えないけど．

--
屍体メモ [windy.cx]

Re:ホントに見つけたのかなぁ

[T.SKG (20663)]

既知の脆弱性が総て対策されたサーバを、実際に攻撃。
手掛かりを残さないために、その後のサーバをどう扱うかは
また別に考える必要はあるけれど。