🚨 KI-CRIME
Bug-Hunter leakt Microsoft-Exploit aus Frust
Ammar Askar hat genug. Eine Stunde nach der Meldung an Microsoft ballerte der Sicherheitsforscher den Proof-of-Concept für eine VS-Code-Lücke öffentlich raus.
Ammar Askar hat genug. Eine Stunde nach der Meldung an Microsoft ballerte der Sicherheitsforscher den Proof-of-Concept für eine VS-Code-Lücke öffentlich raus.
Was konkret passiert ist
Askar entdeckte eine Schwachstelle in Visual Studio Code. Angreifer können präparierte Repos nutzen, um Schadcode auszuführen. Statt auf einen Patch zu warten, veröffentlichte er den Exploit sofort.
📅 Timeline
- Stunde 0:** Askar meldet Bug an alten Kontakt bei Microsoft
- Stunde 1:** PoC ist öffentlich auf der Straße
- Davor:** Schon mehrere Bug-Hunter haben Microsoft den Rücken gekehrt
- Jetzt:** Vertrauensverhältnis zwischen Forschern und Redmond am Boden
💡 Was das bedeutet
Microsofts Disclosure-Prozess hat ein massives Glaubwürdigkeitsproblem. Wenn Top-Forscher lieber leaken als melden, profitieren am Ende Angreifer. VS-Code-Nutzer mit fremden Repos sollten jetzt doppelt hinschauen.
✅ Pro
- Druck auf Microsoft, endlich zu reagieren
- Transparenz für betroffene Nutzer
❌ Con
- Angreifer haben funktionierenden PoC in der Hand
- Patches kommen oft erst nach öffentlichem Druck
🤖 NERDMAN-URTEIL
Wer Bug-Hunter wie Bittsteller behandelt, darf sich nicht wundern, wenn die irgendwann den roten Knopf drücken.
Quelle: The Register
War dieser Artikel hilfreich?
Dein Feedback hilft uns, bessere Artikel zu liefern.