IT用語集 › セキュリティ › シュテファン・エッサー

シュテファン・エッサー

セキュリティ Svenska → 更新: 2026-10-24
詳細情報
代表的業績
Suhosin、Month of PHP Bugs、iOSカーネルのエクスプロイト
創業
SektionEins
国
ドイツ

抗議してPHPのセキュリティチームを辞め、その理由を「1か月間、毎日1件のバグ公開」で示したドイツのセキュリティ研究者。

エッサーはPHPのセキュリティチームにいたが、2006年には、報告された穴の修正の遅さに我慢の限界を迎えていた。彼の答えはHardened-PHPプロジェクトとSuhosin強化パッチで、2007年3月にはMonth of PHP Bugsが続いた。言語コアの40件を超える脆弱性を、立て続けに公開したのだ。同年、コンサルティング会社SektionEinsを設立している。

その後はiOSに転じ、i0n1cの名でカーネルのエクスプロイトを公開した。それは脱獄に使われた。『iOS Hacker's Handbook』(2012年)をチャーリー・ミラー、ディノ・ダイ・ゾヴィらと共著している。

← 用語集に戻る