Microsoft verspricht, Sicherheitsforscher nicht zu verfolgen nach Zero-Day-Kontroverse (therecord.media)

• Microsoft verfolgt keine rechtlichen Schritte gegen Sicherheitsforscher.
• Unternehmen räumt Fehler ein und ändert Terminologie.
• Nightmare Eclipse kündigt Secure-Boot-Zero-Day an.

"Microsoft erklärte, dass es keine rechtlichen Schritte gegen Sicherheitsforscher einleiten werde, die Schwachstellen veröffentlichen, nachdem ein vorheriger Blogbeitrag Kritik ausgelöst hatte. Das Unternehmen räumte Fehler im Umgang mit Forschern ein und kehrte zum Begriff 'Koordinierte Offenlegung von Schwachstellen' zurück. Forscher Nightmare Eclipse kündigte eine neue Secure-Boot-Sicherheitslücke an."