Microsoft threatens researcher after disclosure of Defender and BitLocker vulnerabilities

Microsoft preti istraživaču nakon objave ranjivosti u Defender i BitLocker

Poštovane kolege, želim podeliti vest iz sveta kibernetičke bezbednosti:

- Nightmare Eclipse je objavio PoC za ranjivosti (BlueHammer, RedSun UnDefend, YellowKey); Microsoft i CISA navode da su neke iskorišćene u napadima.
- Istraživač tvrdi da mu je onemogućen pristup MSRC; materijali su postavljeni na GitHub/GitLab, nalozi blokirani.
- Microsoft je pomenuo Digital Crimes Unit i pretnje; zajednica strahuje od odliva prijavitelja.

Zašto je ovo važno: poverenje istraživača i proizvođača je ključno za bezbednost.

Da li Vi smatrate da pretnje rešavaju problem ili plaše istraživače?

#kibernetickaBezbednost #ranjivost #nagradaZaBagove #Microsoft