Уанна край 2.0?

Уанна край 2.0?

Анонимный юзер под ником Nightmare Eclipse внезапно начал публиковать в публичный доступ сразу несколько уязвимостей (считай CVE): BlueHammer, RedSun, UnDefend, YellowKey, GreenPlasma и MiniPlasma. Все они относятся к продуктам Microsoft. В ответ компания не поблагодарила исследователя, и не выплатила ему баг-баунти, а забанила его аккаунт на GitHub. А потом ещё и на GitLab.

Почему именно публично? Как заявляет сам аноним, делает он это в ответ на то, как сотрудники Microsoft обращаются к специалистам информационной безопасности. По его словам, представители компании игнорировали его сообщения, заблокировали аккаунт на их портале по ИБ и угрожали "сломать ему жизнь". Анон также обещает выложить компромат на компанию 14 июля.

Microsoft сама себя загнала в ловушку с таким отношением к специалистам. Сами же они раскритиковали такие действия со стороны исследователя, заявив, что анон якобы не уведомлял компанию о уязвимостях.

Проигравшими всё равно останутся юзеры — патчей пока что нет и поголовно все компьютеры на Windows сейчас являются уязвимыми.

📼** **@veselcraft