Door Erik van Straten: Volgens Microsoft is de kwetsbaarheid bij zeroday-aanvallen gebruikt, maar verdere details worden niet door het techbedrijf gegeven. Het was Microsoft zelf dat het lek ontdekte. Vreemd verhaal. Ofwel: 1) Kwaadwillenden ontdekten het lek als eerste en Microsoft heeft het lek herontdekt (of kunnen reproduceren na een aanval). Je kunt je dan afvragen waarom derden (niet alleen kwaadwillenden) zoveel lekken in Microsoft software vinden voordat Microsoft ze vindt. Hoe serieus zoekt Microsoft zelf naar kwetsbaarheden? 2) Microsoft heeft als eerste het lek ontdekt maar er niet meteen een update voor uitgebracht, en ofwel Microsoft heeft dat lek gelekt naar 1 of meer geheime diensten bij wie dat lek niet geheim bleef maar uiteindelijk werd uitgebuit, ofwel een foute medewerker heeft dat lek gelekt naar cybercriminelen, ofwel cybercriminelen hebben dat lek (her)ontdekt - en misbruikt, in elk geval voordat er een update voor was. Linksom of rechtsom is het een zootje. 1) Er zit een enorme ...