Microsoft criticado por postura contradictoria sobre la divulgación de vulnerabilidades de día cero (doublepulsar.com)

• Nightmare Eclipse divulgó múltiples exploits de día cero, incluido un bypass de BitLocker
• Microsoft calificó la divulgación como 'actividad criminal' en un blog de MSRC
• Beaumont destaca la historia inconsistente de Microsoft con el alojamiento de exploits y contrataciones

"Kevin Beaumont critica la respuesta de Microsoft al investigador Nightmare Eclipse, quien divulgó exploits de día cero, incluido un bypass de BitLocker. Microsoft calificó la divulgación como 'actividad criminal'. Beaumont señala contradicciones: Microsoft aloja exploits en GitHub y contrató a un investigador que hizo lo mismo. Advierte que criminalizar la divulgación debilita la ciberseguridad."