Microsoft vs. хакеры: кто прав? Спор о раскрытии уязвимостей накаляется

Microsoft наехала на публичное раскрытие уязвимостей, особенно после того, как один исследователь, известный как Chaotic Eclipse, слил инфу по свежим zero-day. Кажется, тут классическая история: хакеры хотят славы и быстрого фикса, а корпорации — тишины и времени. Суть в том, что публичный "вброс" zero-day может дать фору злоумышленникам, пока вендор не выпустил патчи. Microsoft советует придерживаться Coordinated Vulnerability Disclosure (CVD): сначала сообщаем вендору, даем ему время на починку, и только потом, если ничего не сделано, выносим на публику. Мой совет всем: даже если zero-day уже в сети, используйте актуальное ПО и не пренебрегайте обновлениями — это ваша броня номер один.