ケヴィン・ボーモント
詳細情報
- 国
- イギリス
- 代表的な業績
- BlueKeep、Follina、ProxyNotShellの命名
脆弱性に名前を付け、業界全体がその名前で語るようにしてしまうイギリスの防御側の人物である。
GossiTheDogの名で知られるボーモントは、2010年代にもっとも読まれたセキュリティ関係者の一人になった。理由は、ツールを売る側ではなく、実際に対処する側のために書いているからだ。2017年にはNSAのインプラントDoublePulsarをインターネット規模でスキャンし、すでに多数のマシンにバックドアが仕掛けられていることを示した。RDPの脆弱性にはBlueKeep（2019年）、Officeの脆弱性にはFollina（2022年。サンプルのファイル名に現れたイタリアの町の市外局番にちなむ）、Exchangeの二つの脆弱性にはProxyNotShellという名を付けた。
2020〜2021年はマイクロソフトの脅威インテリジェンスチームに在籍し、その後はProxyLogonやRecallなどをめぐって同社をもっとも鋭く批判する一人となっている。Twitterを離れてからは、Mastodonのインスタンスcyberplace.socialを運営している。