Сотрудник Microsoft не пожелал раскрыть уязвимость в Windows

По информации из достоверных источников, уязвимость в операционных системах Windows 7 и 8, которую компания Microsoft убрал месяц назад, использовалась хакерами для проведения целевых атак. Компания не опубликовала информацию о масштабах атак и об нанесенном ущербе от них.

Эксплуатации данной уязвимости способствовало то, что в мае этого года информацию об этой уязвимости публично раскрыл Тэвис Орманди, исследователь из Google. Примечательным является тот факт, что об этой уязвимости не уведомил саму Microsoft и тем самым подверг большому риску пользователей ОС Windows.

Орманди сообщил, что сознательно не захотел связываться с Microsoft, потому что с сотрудниками очень тяжело взаимодействовать из-за их враждебности. Эксперт также дал совет исследователям, которые нашли уязвимости, когда обращаетесь к сотрудникам Microsoft не называть свои реальные имена, а пользуйтесь псевдонимами.

Выбор редакции