Door Anoniem: Twijfel echter of organisaties als de AIVD erom staan te springen om 0days te gaan delen met tech giganten terwijl ze zelf gretig misbruik maken van deze bugs om zichzelf toegang tot systemen te kunnen verschaffen. Mooi verhaal maar verwacht er bijzonder weinig van... Buiten dat denk ik bijvoorbeeld Microsoft/Google/Amazon wel genoeg analytics hebben draaien om een worm of iets dergelijks eerder te spotten dan de veiligheidsdiensten zelf. Het kleinschalig gebruik van kwetsbaarheden voor eigen gewin vinden deze partijen pas interessant als het veel geld gaat kosten bij misbruik. Om even wat uit de weg te ruimen: Een veiligheidsdienst heeft echt geen zero-day nodig om in je systemen te komen. Op zich is er niets mis mee als een organisatie, die dus ook al in de systemen van de boefjes zit (tegenwoordig state-actors), een vroegtijdige waarschuwing af kan geven aan bedrijven die onderdeel zijn van de kritische infrastructuur. Big Tech (de google/meta/MS/apple) zullen geen vroegtijdige info ...