Microsoft, Sıfır Gün Güvenlik Açıklarının İfşasının Ele Alınma Biçimi Nedeniyle Tepki Çekiyor
Microsoft, güvenlik açıklarının ifşasının ele alınma biçimi nedeniyle siber güvenlik topluluğundan eleştiri alıyor. "Nightmare Eclipse" adı altında faaliyet gösteren bir araştırmacı, kamuya açık şekilde kavram kanıtı (proof-of-concept) exploit kodu paylaşıyor ve şirketle bir anlaşmazlık içinde görünüyor; bazı paylaşımlar, araştırmacının muhtemelen kırgın bir eski çalışan olduğunu düşündürüyor.
Güvenlik araştırmacısı Kevin Beaumont, Microsoft'un yanıtını öne çıkardı. Yanıt, güvenlik açıklarını ifşa ederken uygun koordinasyon prosedürlerini takip etmemekle suçlanan araştırmacıya karşı cezai kovuşturma başlatabileceğini ima ediyor. Yasal tehditlere ek olarak Microsoft, Nightmare Eclipse'in GitHub, GitLab ve Microsoft Güvenlik Yanıt Merkezi'ndeki hesaplarını devre dışı bıraktı.
Bu durum, şirketlerin güvenlik açığı ifşasını ve araştırmacılarla ilişkileri nasıl ele aldığı konusunda sorular gündeme getiriyor; özellikle ifşalar resmi kanalların dışında gerçekleştiğinde. Bu olay, güvenlik topluluğu içinde sorumlu ifşa uygulamaları ile araştırmacıların bulgularını yayınlama hakları arasındaki denge konusundaki devam eden tartışmalara katkı sağlıyor.