Position de Microsoft sur les exploits zero day critiquée pour son incohérence en matière de divulgation (doublepulsar.com)

• Nightmare Eclipse a divulgué plusieurs exploits zero day dont un contournement de BitLocker
• Microsoft a qualifié la divulgation d'« activité criminelle » dans un blog MSRC
• Beaumont souligne l'historique incohérent de Microsoft avec l'hébergement d'exploits et les embauches

"Kevin Beaumont critique la réponse de Microsoft au chercheur Nightmare Eclipse, qui a divulgué des exploits zero day dont un contournement de BitLocker. Microsoft a qualifié cette divulgation d'« activité criminelle ». Beaumont souligne les contradictions : Microsoft héberge des exploits sur GitHub et a embauché un chercheur ayant agi de même. Il prévient que criminaliser la divulgation affaiblit la cybersécurité."