Microsoft lupaa olla ajamatta takaa tietoturvatutkijoita nollapäivä-kohun jälkeen (therecord.media)
0xBASE INTEL BRIEF
- Microsoft ei aja takaa tietoturvatutkijoita oikeusteitse.
- Yritys myöntää virheitä ja muuttaa terminologiaa.
- Nightmare Eclipse ilmoittaa nollapäivän Secure Boot -haavoittuvuudesta.
"Microsoft selvensi, ettei se ryhdy oikeustoimiin tietoturvatutkijoita vastaan, jotka julkaisevat haavoittuvuuksia, edellisen blogikirjoituksen herättämän arvostelun jälkeen. Yritys myönsi epäonnistumisia tutkijasuhteissa ja palasi termiin 'Koordinoitu Haavoittuvuuksien Ilmoittaminen'. Tutkija Nightmare Eclipse ilmoitti uudesta Secure Boot -haavoittuvuudesta."
#nollapäiväkiista
#tutkijoiden oikeudelliset uhat
#koordinoitu ilmoittaminen
ei vielä kommentteja.