Microsoft-dan sıfır-gün açıqlamalarına kəskin reaksiya: Tədqiqatçının GitHub hesabı silindi
13rose
2 min read
Microsoft sıfır-gün boşluqlarının ictimai açıqlanmasına qarşı çıxır
Microsoft şirkəti, tədqiqatçıların aşkar etdikləri boşluqları əvvəlcə zərər çəkmiş satıcılarla paylaşmasını tələb edən Coordinated Vulnerability Disclosure (CVD) yanaşmasını qətiyyətlə dəstəklədiyini bəyan edib. Şirkətin bu mövqeyi, tədqiqatçılar icmasını tapıntılarını ictimaiyyətə açıqlamazdan əvvəl satıcılara təsirini anlamaq və onları aradan qaldırmaq imkanı verməyə çağırır.
Bu inkişaf, “Chaotic Eclipse” (həmçinin “Nightmare-Eclipse” kimi tanınan) adlı bir tədqiqatçının bir sıra zero-day boşluqları haqqında detallı məlumatları ictimaiyyətə açıqlamasından sonra baş verib. Məsələyə əlavə gərginlik qatan hadisə isə tədqiqatçının GitHub hesabının silinməsi olub.
Boşluqların açıqlanması və sektordakı mübahisələr
Microsoft-un bəyanatına görə, tədqiqatçıların kəşflərini ilk növbədə satıcılarla bölüşməsi, şirkətlərə boşluqların potensial təsirini daha dərin anlamağa və onlar haqqında məlumat ictimaiyyətə çatdırılmazdan əvvəl lazımi yamaları tətbiq etməyə imkan verir. Bu yanaşma, potensial kibertəhlükəsizlik risklərini minimuma endirmək və istifadəçilərin məlumatlarını daha etibarlı şəkildə qorumaq məqsədi daşıyır.
“Chaotic Eclipse” tərəfindən birbaşa ictimailəşdirilən zero-day boşluqları, təhlükəsizlik icmasında böyük müzakirələrə səbəb olub. Tədqiqatçının GitHub platformasındakı hesabının və əlaqəli məzmunun silinməsi, bu cür açıqlamaların nəticələri və təhlükəsizlik məlumatlarının necə idarə edilməli olduğu ilə bağlı suallar doğurur. Bu hadisə, “responsible disclosure” (məsuliyyətli açıqlama) və “full disclosure” (tam açıqlama) arasındakı daim mövcud olan gərginliyi bir daha gündəmə gətirib.
Gələcək perspektivlər
Kibertəhlükəsizlik dünyasında zero-day boşluqlarının aşkar edilməsi və onların idarə edilməsi həmişə həssas və mübahisəli bir mövzu olmuşdur. Microsoft-un bu kəskin mövqeyi, böyük texnologiya şirkətlərinin təhlükəsizlik məsələlərinə yanaşmasında vacib bir siqnaldır və gələcəkdə tədqiqatçılar üçün yeni qaydalar və ya gözləntilər yarada bilər.
