Microsoft о своих "недоработках" узнал позже всех

В мае нынешнего года на ресурсе SecLists специалистом по защите информации корпорации Google Тэвисом Орманди была опубликована информация об уязвимости в ОС Windows 7 и Windows 8, которая давала возможность злоумышленникам осуществлять хакерские атаки на компьютеры пользователей данных операционных систем.

Корпорация Microsoft об этой уязвимости не знала, и смогла устранить ее только в июле, выпустив пакет обновлений для операционных систем. Теперь в Microsoft сообщают, что уязвимость все же была использована хакерами для атак и обвиняют Тэвиса Орманди в нарушении негласной хакерской этики. Подробности об осуществленных атаках и количестве взломанных машин в Microsoft не сообщают, указав лишь, что они были направлены на конкретного пользователя, компанию или организацию.

Некоторые эксперты по ИТ-безопасности также осудили действия сотрудника Google, заявив при этом, что он подверг опасности в первую очередь пользователей, так как информацией о "дыре" могли воспользоваться злоумышленники.

Тэвис Орманди в ответ на обвинения Microsoft заявил, что сознательно не сообщал компании про обнаруженные им уязвимости, т.к. с отделом безопасности Microsoft "сложно сотрудничать", и что его специалисты "враждебно" относятся к исследователям, сообщающим об уязвимостях. А тем хакерам, которые все же решили пойти на контакт с компанией, Орманди рекомендует использовать для общения вымышленное имя.

11 Июля 2013
Комментарии: 2

Возврат к списку

Комментарии пользователей:

Это нравится:0 Да/0 Нет

Андрей 11 Июля 2013

Цитата

Некоторые эксперты по ИТ-безопасности также осудили действия сотрудника Google, заявив при этом, что он подверг опасности в первую очередь пользователей, так как информацией о "дыре" могли воспользоваться злоумышленники.

Ну да, а то, что ею и так пользовались хакеры ничего...

Это нравится:0 Да/0 Нет Школьник 11 Июля 2013
Правильно сделали Мне кажется... А то майкрасовт последнее время вообще офигел..

Новые темы	Объявления	Свободное общение
13:47 выдача 15 апреля \| Если Яндекс не отображает ссылки, то значит ли, что он и не учитывает? 12:40 Куплю ваши аккаунты Google Adsense 19:08 A-Parser - универсальный многопоточный парсер 15:18 Adtrafico - Правильная партнёрская сеть под бурж трафик 14:42 Leadgid — международная финансовая партнерская CPA сеть 07:38 Kokos.click - народная тизерная сеть! 20:08 Посоветуйте хороший и не дорогой сервис накрутки	10:45 Современный скрипт обменника электронных валют 10:42 BTCPro24 - автоматический обменник криптовалют 09:50 Мощный микс прогон от 1500 до 5000 ссылок. Плюс форумы и статьи 09:32 Нужна оценка сайта перед продажей 16:33 Tubes Clip One - парсер порно тубов 15:55 Комплексный прогон по трастовым сайтам, статейное размещение. Рост НЧ-СЧ, Тиц-пр. 15:27 Продвину сайт качественными ссылками. Рост посещаемости, позиций и ИКС. Крауд ссылки недорого + скидки.	10:34 Google пообещала удалить нарушающий российские законы контент 23:14 РБК: Создатель биткоина вошел в топ-20 самых богатых людей мира 22:53 Байден потребовал у конгресса $715 млрд на оборону и сдерживание России. 18:56 ТАСС: Wildberries открыл интернет-магазин в США 18:43 NaZapad — 17-я онлайн-конференция по SEO-продвижению на западных рынках 19:42 PushAdvert.biz — зарабатывайте на Push подписках еще больше 09:27 "Иронию судьбы" планируют переснять с голливудскими актерами