Nicht der Whistleblower sollte verfolgt werden ...

Das gilt ganz allgemein - aber aktuell auch für Sicherheitsforscher, die Lücken in IT-Systemen finden und veröffentlichen. Dabei gehört es zum guten Ton, dass man zuerst den Hersteller der Software informiert und ihm etwas Zeit lässt, die Schwachstelle zu beheben. Wie viel Zeit es dazu benötigt und ob der jeweilige Konzern sich überhaupt genug Mühe macht den Fehler zu beseitigen, das ist Ansichtssache.

Sechs Zero-Days in sechs Wochen bei Microsoft

Microsoft hatte in der letzten Zeit auf jeden Fall genug zu tun, schwerwiegende Fehler in seiner Software zu patchen und ist über veröffentlichte Beweise ungepatchter Sicherheitslücken nicht begeistert. Nun droht der Konzern sogar mit rechtlichen Schritte gegen die Sicherheitsforscher. Damit wird die Kooperationsbereitschaft der gesamten Community in Frage gestellt. Außerdem führen Klagen stets zu mehr Aufmerksamkeit, so dass noch eher zu befürchten ist, dass die Lücke von Interessierten ausgenutzt wird.

Mehr dazu bei https://www.heise.de/news/Zu-viele-Zero-Days-Microsoft-droht-mit-Gericht-11310723.html

Kommentar

Für eine weitere vertrauliche Kommunikation empfehlen wir, unter dem Kommentartext einen Verweis auf einen sicheren Messenger, wie Session, Bitmessage, o.ä. anzugeben.

Geben Sie bitte noch die im linken Bild dargestellte Zeichenfolge in das rechte Feld ein, um die Verwendung dieses Formulars durch Spam-Robots zu verhindern.