3 месяца назад
Когда уязвимость находят раньше компании
Цифровая безопасность обычно выглядит как гладкая стальная дверь. Пока кто-то не проводит по ней пальцами и не находит незаметную трещину в металле. Именно это сделал исследователь под ником Nightmare Eclipse — рассказал сразу о шести проблемах в системах Microsoft, включая серьёзные уязвимости нулевого дня, о которых, по его словам, сами разработчики ещё не знали. Ответ компании оказался жёстким. Microsoft напомнила о своей платформе MSRC — официальном канале для отправки подобных находок — и предупредила: публичное раскрытие без этого процесса может закончиться судом...