3 Tačke
Članak

Microsoft banovao istraživača bezbednosti zbog zero-day eksploita

Microsoft je banovao GitHub nalog istraživača Nightmare-Eclipse nakon objavljivanja zero-day eksploita za Windows, što je izazvalo oštre kritike i pretnje daljom odmazdom.

3 Tačke
36 sekundi čitanja

Microsoft je banovao GitHub nalog bezbednosnog istraživača poznatog kao Nightmare-Eclipse (Chaotic Eclipse) nakon što je objavio niz zero-day eksploita za Windows. Istraživač tvrdi da je Microsoft odbio komunikaciju i nije isplatio nagrade za prijavljene ranjivosti, što je dovelo do finansijske štete. Eclipse je najavio objavljivanje dodatnih eksploita 14. jula.

Eclipse je do sada objavio šest zero-day eksploita, uključujući BlueHammer, RedSun i UnDefend, koji su potvrđeni kao aktivno iskorišćeni u napadima. Stručnjaci kritikuju Microsoftov potez kao kontraproduktivan, jer ne rešava bezbednosne probleme, već samo pogoršava odnose sa istraživačima. Microsoft se nije zvanično oglasio povodom ovih optužbi.

Povezani članci