Door Anoniem: Er was natuurlijk van alles mis met de disclosure dit keer. Omgebouwde ie-gender met klachten, dat zijn baard in de keel was blijven steken, worstelend met grote problemen van de nasleep van deze ingreep en dit uitend op twitter. Had niet de voorgeschreven disclosure weg gevolgd, was ontevereden over de benadering/vergoeding van MS en plempte zijn zero-day vervolgens maar op het openbare net. Cybercrime is blij met zulke acties. POC is getest, de arbeid onder de detectie-radar kan aanvangen. Tja, ik snap de frustratie wel. Vaak genoeg meegemaakt dat bedrijven totale desinteresse hebben of een vulnerability bagataliseren. Recent voorbeeld: een cryptocurrency applicatie welke plaintext credentials lekt. Een andere gebruiker op hetzelfde systeem kon deze bemachtigen en inloggen op het online account van zijn slachtoffer. Cryptocurrency overboeken was niet mogelijk maar wel verhandelen dus dan speel je simpelweg alle geld foetsie. Geen bounty want: er is toegang nodig tot het systeem van je ...