Turvauurija lekitas Microsofti VS Code’i turvanõrkuse avalikult
Turvauurija Ammar Askar avalikustas Visual Studio Code’i (VS Code) turvanõrkuse koos ründekoodiga vaid tund aega pärast seda, kui teavitas sellest oma kontakti GitHubis — jättes kõrvale tavapärase vastutustundliku avalikustamise protsessi. Askar põhjendas otsust varasemate halbade kogemustega Microsofti turvaprobleemide käsitlemisel: MSRC parandas tema leitud vea vaikselt ilma tunnustuseta ja märkis selle turvaohutuna. Leitud turvanõrkus mõjutab kõiki, … Read more