Door Anoniem: Het uitgeven van een 0day exploit was de minst schadelijke optie? Dat lijkt inderdaad de inschatting van Tavis te zijn geweest, nadat Microsoft er blijk van gaf geen haast te willen maken. Daarvoor wilde hij zelf 60 dagen aanhouden. Dus kennelijk heeft de positie die Microsoft innam hem van gedachten doen veranderen. Of hij daar gelijk in heeft gehad kan ik niet beoordelen, maar ik kan me er wel iets bij voorstellen. Het argument dat het snel gepubliceerd moest worden omdat andere mensen mogelijk ook op de hoogte van het lek zijn is natuurlijk onzin. Hij heeft het lek zelf gevonden En een magisch cirkeltje om het lek getrokken zodat niemand anders het nog kon ontdekken? Het risico dat een ander het ook zou ontdekken en er misbruik van zou maken bleef natuurlijk gewoon aanwezig. En dan wordt het lek geëxploiteerd zonder dat de beheerders van de kwetsbare systemen weten dat er iets gaande is. Kennelijk was het risico op zich niet groot genoeg om 60 dagen onverantwoord lang te vinden, anders ...