본문 바로가기

Security_News/해외보안소식

파이어아이, 취약점 상세정보 공개 금지명령 획득

728x90

보안회사인 파이어아이는 다른 보안회사인 ERNW가 파이어아이 제품에 있는 취약점 다섯개에 대한 정보를 공개하지 못하도록 하는 금지명령을 획득하였다. 올해 여름, 파이어아이는 ERNW가 패치가된 취약점에 대한 정보를 공개할 계획이었다는 것을 알았다. 파이어아이는 취약점이 공개되는 것을 반대하지는 않는다고 밝혔으나, ERNW 보고서에는 파이어아이 지적 재산(IP)이 노출될 수 있는 취약점에 대한 상세저보가 포함되어 있었다.
 
http://www.wired.com/2015/09/fireeye-enrw-injunction-bizarre-twist-in-the-debate-over-vulnerability-disclosures/
http://www.scmagazine.com/fireeye-obtains-injunction-over-security-firms-vulnerability-disclosure/article/438201/
http://arstechnica.com/security/2015/09/security-company-sues-to-bar-disclosure-related-to-its-own-flaws/

728x90