مايكروسوفت تقيد الوصول إلى معلومات الثغرات الأمنية للشركات الصينية

في أعقاب هجمات SharePoint ذات الصفر يوم في يوليو، والتي تبدو مرتبطة بتسريب في برنامج الإخطار المبكر بالأخطاء من مايكروسوفت (MAPP)، أفادت التقارير بأن مايكروسوفت توقفت عن تزويد الشركات الصينية برمز استغلال إثبات المفهوم للثغرات الأمنية القادمة. عادةً ما يوفر MAPP للموردين إشعارًا مسبقًا لمدة أسبوعين قبل يوم الثلاثاء التصحيح، ولكن الوصول الآن مقيد للشركات في البلدان التي يُطلب منها الإبلاغ عن الثغرات الأمنية إلى حكوماتها، بما في ذلك الصين. ستتلقى هذه الشركات وصفات مكتوبة عامة بدلاً من رمز PoC. يرى خبراء الأمن أن هذا إجراء إيجابي لمنع التسريبات المستقبلية.