トレンドマイクロ
2020年(令和2年)5月18日、ロチェスター工科大学の学生であるBill Demirkapiは、同社のRootkitBusterに脆弱性があり、管理者権限で実行すればRootkitを埋め込めることを自身のサイトで公表した。また、同製品で使用されているtmcomm.sysがMicrosoftのWHQLテスト(英語版)をすり抜けていると自身のWebサイトで公開した。tmcomm.sysはドライバーの検証ツール(英語版)が有効になっているかを検知し、有効になっている場合にはWHQL認証要件を守った動作をし、無効になっている場合(Windowsの既定動作)はWHQL認証要件で禁止されている動作を行っているのではないかと記した。
同5月20日には「The Register」がこの内容を報じた。The Registerの取材に対しトレンドマイクロは同氏が自社に報告せずに脆弱性情報を公開したことを非難した。一般的に脆弱性を発見した場合は、悪用されないためにも開発者のみに通知し、修正が終わるまで公表しないことが望ましく、Bill Demirkapiの手法は売名行為として非難される手順ではあった。