Microsoft promet de ne pas poursuivre les chercheurs en sécurité après la controverse sur les zero-day (therecord.media)

• Microsoft ne poursuivra pas les chercheurs en sécurité.
• L'entreprise reconnaît des erreurs et change sa terminologie.
• Nightmare Eclipse annonce un zero-day Secure Boot.

"Microsoft a déclaré qu'il n'engagerait pas de poursuites contre les chercheurs en sécurité qui publient des vulnérabilités, suite aux critiques d'un article précédent. L'entreprise a reconnu des échecs dans ses relations avec les chercheurs et est revenue au terme 'Divulgation Coordonnée des Vulnérabilités'. Le chercheur Nightmare Eclipse a annoncé une nouvelle vulnérabilité Secure Boot."