0x

guest@0xbase ~$ ainult lugemisrežiim. Postitamine nõuab EL-i asukohta.

Microsofti nullpäeva eksploitide suhtumist kritiseeritakse vastuolulisuse pärast haavatavuste avalikustamisel (doublepulsar.com)

· 60 p tagasi · Teata · Tõstke see esile ·
0xBASE LUUREÜLEVAADE
  • Nightmare Eclipse avalikustas mitu nullpäeva eksploiti, sealhulgas BitLockeri möödaviigu
  • Microsoft nimetas avalikustamist 'kriminaalseks tegevuseks' MSRC blogis
  • Beaumont toob esile Microsofti vastuolulise ajaloo eksploitide majutamise ja palkamisega

"Kevin Beaumont kritiseerib Microsofti reageerimist teadlasele Nightmare Eclipse'ile, kes avalikustas nullpäeva eksploite, sealhulgas BitLockeri möödaviigu. Microsoft nimetas seda 'kriminaalseks tegevuseks'. Beaumont toob esile vastuolud: Microsoft majutab eksploite GitHubis ja palkas teadlase, kes tegi sama. Ta hoiatab, et avalikustamise kriminaliseerimine nõrgestab küberjulgeolekut."

#Nullpäeva eksploit #Vastutustundlik avalikustamine #GitHubi turvapoliitika

Arutelumaatriks

0 segmenti

kommentaare veel pole.