Microsoft решит проблему с уязвимостями на фоне угроз судом
Microsoft планирует решить проблему с уязвимостями после публичной критики. Компания сталкивается с возможными судебными исками из-за своей реакции. Это происходит на фоне пристального внимания экспертов по кибербезопасности к её действиям.
Спор вокруг уязвимостей нулевого дня
Microsoft подверглась критике за свою реакцию на уязвимости нулевого дня, которые могут использоваться хакерами до выпуска патча. Личность под именем Nightmare Eclipse, утверждающая, что является бывшим сотрудником, публично поделилась кодами эксплойтов. Исследователь в области кибербезопасности Кевин Бомонт обратил внимание на действия Microsoft, вызвав обеспокоенность по поводу прозрачности компании.
Юридические и общественные реакции
Потенциальные судебные иски Microsoft привлекли внимание как юридических экспертов, так и общественности. Реакция компании на раскрытие уязвимостей была воспринята как спорная, некоторые считают, что это может отпугнуть будущие сообщения о уязвимостях. Подход технологического гиганта к кибербезопасности находится под пристальным вниманием, поскольку он балансирует между юридическими соображениями и общественным доверием.
Официальный ответ Microsoft
Microsoft опубликовала запись в блоге под названием «Общая ответственность: защита клиентов» в мае 2026 года, касающуюся спора об эксплойтах нулевого дня. В записи излагается позиция компании по скоординированному раскрытию уязвимостей и её юридические действия против Nightmare Eclipse.
Детали эксплуатации CVE-2022-30190
Видео демонстрирует рабочий эксплойт для CVE-2022-30190, уязвимости нулевого дня в Microsoft Office, позволяющей удаленное выполнение кода, воспроизведенный на Windows 11 и Office 2019. Эксплойт использует протокол msdt и предоставляет загружаемые файлы полезной нагрузки и документа.
Что дальше
Ожидается, что Microsoft объявит о новых мерах по устранению этих уязвимостей в ближайшие недели. Остается неясным, как это повлияет на её отношения с исследователями в области кибербезопасности.
3 источника
Microsoft решит проблему с уязвимостями на фоне угроз судом
