A Microsoft expressou forte apoio à divulgação coordenada de vulnerabilidades (CVD), incentivando a comunidade de pesquisadores a compartilhar suas descobertas e dar aos fornecedores afetados a oportunidade de compreender melhor o impacto e abordá-los antes de serem divulgados publicamente. Essa manifestação ocorre após um pesquisador chamado Chaotic Eclipse (também conhecido como Nightmare-Eclipse) ter divulgado detalhes de múltiplos zero-days.
Detalhes Técnicos
A Microsoft apóia a divulgação coordenada de vulnerabilidades para evitar a exploração pública de zero-days.
O pesquisador Chaotic Eclipse divulgou múltiplos zero-days, o que levantou questões sobre a prática de divulgação pública de vulnerabilidades.
A abordagem de CVD visa permitir que os fornecedores corrijam vulnerabilidades antes que sejam exploradas por agentes mal-intencionados.
Recomendação
Os pesquisadores devem adotar práticas de divulgação coordenada para evitar a exploração de vulnerabilidades.
Os fornecedores devem estar preparados para abordar rapidamente as vulnerabilidades divulgadas.
