「トレンドマイクロの「パスワードマネージャー」に情報漏えいにつながる可能性のある脆弱性」記事へのコメント

脆弱性ではない？

[Anonymous Coward]

この件ですかね。
https://twitter.com/HiromitsuTakagi/status/1162117251878641664 [twitter.com]

Re:脆弱性ではない？

[BlackWingCat (36519)]

あー、本人です

そっちはウイルスバスターを無効にできる欠陥と今回の脆弱性の組み合わせについて

パスワードマネージャーで情報引っこ抜いたり、SSL認証悪用してフィッシングでいろいろな認証情報ぶっこ抜くマルウェア作れるから、
ウイルスバスター無効にされたら 簡単に侵入される企業も存在するんじゃね？

って思って、思ってひろみつ先生に進言したんだけど、

「これを組み合わせても簡単には侵入できない」と否定されてしまった件であって、ちょっと違います (･ω･)

脆弱性でないと否定された件については、
トレンドマイクロが買収した某脆弱性報奨金サイトと、トレンドマイクロの技術者の勘違いによる二重否定であります。