마이크로소프트는 공개 제로데이 공개에 반대하며 CVD를 지지한다고 밝혔습니다.
마이크로소프트는 조사 커뮤니티에 대해 협조적 취약점 공개(Coordinated Vulnerability Disclosure, CVD)를 지지하며, 연구자들에게 발견된 취약점을 공개하기 전에 영향을 받는 공급업체가 이를 이해하고 해결할 기회를 제공해야 한다고 강조했습니다. 이 주장은 연구자 Chaotic Eclipse가 여러 제로데이 취약점의 세부 정보를 공개한 후에 제기되었습니다. 마이크로소프트는 공적인 공개가 보안에 미치는 영향을 우려하고 있습니다.
Microsoft advocates for Coordinated Vulnerability Disclosure amid public zero-day concerns.
Microsoft has strongly endorsed Coordinated Vulnerability Disclosure (CVD), urging the research community to share findings and allow affected vendors to address issues before public disclosure. This stance follows the actions of researcher Chaotic Eclipse, who recently disclosed multiple zero-day vulnerabilities. Microsoft expressed concern over the implications of public vulnerabilities on security, emphasizing the need for collaboration in addressing such issues.