Forscher leakt Zero-Day aus Frust

Microsoft hat schon wieder einen Sicherheitsforscher gegen sich aufgebracht. Der hat jetzt einen Github-Exploit ins Netz geworfen — und Datendiebe bekommen ein fertiges Werkzeug serviert.

Was konkret passiert ist

Ein Forscher veröffentlichte einen Zero-Day-Exploit, mit dem sich Daten aus Github abgreifen lassen. Grund: Frust über Microsofts Umgang mit gemeldeten Lücken. Das Unternehmen hatte zuvor bereits Streit mit dem Forscher-Kollektiv Chaotic Eclipse.

Die Zahlen zum Vorfall

Timeline des Eskalations-Pingpongs

💡 Was das bedeutet

Wer eigenen Code in Github liegen hat, sollte den Vorfall ernst nehmen. Ein veröffentlichter Zero-Day ist eine offene Einladung an jeden Skript-Kiddie mit zu viel Zeit. Responsible Disclosure funktioniert nur, wenn beide Seiten mitspielen — und genau das ist hier kollabiert.