Microsoft о своих "недоработках" узнал позже всех

В мае нынешнего года на ресурсе SecLists специалистом по защите информации корпорации Google Тэвисом Орманди была опубликована информация об уязвимости в ОС Windows 7 и Windows 8, которая давала возможность злоумышленникам осуществлять хакерские атаки на компьютеры пользователей данных операционных систем.

Корпорация Microsoft об этой уязвимости не знала, и смогла устранить ее только в июле, выпустив пакет обновлений для операционных систем. Теперь в Microsoft сообщают, что уязвимость все же была использована хакерами для атак и обвиняют Тэвиса Орманди в нарушении негласной хакерской этики. Подробности об осуществленных атаках и количестве взломанных машин в Microsoft не сообщают, указав лишь, что они были направлены на конкретного пользователя, компанию или организацию.

Некоторые эксперты по ИТ-безопасности также осудили действия сотрудника Google, заявив при этом, что он подверг опасности в первую очередь пользователей, так как информацией о "дыре" могли воспользоваться злоумышленники.

Тэвис Орманди в ответ на обвинения Microsoft заявил, что сознательно не сообщал компании про обнаруженные им уязвимости, т.к. с отделом безопасности Microsoft "сложно сотрудничать", и что его специалисты "враждебно" относятся к исследователям, сообщающим об уязвимостях. А тем хакерам, которые все же решили пойти на контакт с компанией, Орманди рекомендует использовать для общения вымышленное имя.

11 Июля 2013
Комментарии: 2

Возврат к списку

Комментарии пользователей:

Андрей 11 Июля 2013

Цитата

Некоторые эксперты по ИТ-безопасности также осудили действия сотрудника Google, заявив при этом, что он подверг опасности в первую очередь пользователей, так как информацией о "дыре" могли воспользоваться злоумышленники.

Ну да, а то, что ею и так пользовались хакеры ничего...

Школьник 11 Июля 2013
Правильно сделали:) Мне кажется... А то майкрасовт последнее время вообще офигел..

Новые темы	Объявления	Свободное общение
18:33 SharkBoss - партнёрская программа для монетизации ЛЮБЫХ видов трафика (включая спам). 09:16 bequn.ru 10:47 Бесплатные посещения 20:17 Dao.AD: Монетизация и покупка Push/Pops/Inpage и Video трафика! 15:01 Adtrafico - Правильная партнёрская сеть под бурж трафик 18:41 Продвижение заграницей 22:36 Стоит ли добавлять сайт в Rambler топ 100?	18:23 - Вечные ссылки с трастовых сайтов 2024 проверен FastTrust 11:35 Belurk — высокоскоростные анонимные прокси от 0,24 рублей 07:41 Просто $0.04/IP 9PROXY.COM Резидентные прокси Неограниченная пропускная способность Уникальная политика замены Без чёрного списка 23:45 Обменный пункт cashalot.one. Выгодный обмен. 21:06 USMobileSMSBot - 20:32 BestX24 - быстрый и безопасный обменник криптовалют и электронных денежных средств 19:17 Создам под вашу нишу сетку сайтов-сателлитов для привлечения целевого трафика	20:32 Точные прогнозы на футбол 19:39 Куплю проигрышные букмекерские аккаунты 21:04 Есть ли альтернатива Адсенсу и РСЯ? 22:39 Кому выплата РСЯ пришла и какого числа? 12:12 Linux - это максимальная свобода 20:09 Сколько сейчас стоит наполнение ИМ? 04:33 Половина скидок на распродажах — фейк