Microsoft schränkt Zugriff auf Sicherheitslückeninformationen für chinesische Unternehmen ein

Nach den SharePoint Zero-Day-Angriffen im Juli, die offenbar mit einem Leck im frühzeitigen Fehlerbenachrichtigungsprogramm (MAPP) von Microsoft zusammenhängen, hat Microsoft Berichten zufolge aufgehört, chinesischen Unternehmen Proof-of-Concept-Exploit-Code für kommende Sicherheitslücken zur Verfügung zu stellen. MAPP informiert Anbieter normalerweise zwei Wochen vor dem Patch Tuesday, aber der Zugriff ist jetzt für Unternehmen in Ländern eingeschränkt, die Sicherheitslücken an ihre Regierungen melden müssen, darunter China. Diese Unternehmen erhalten stattdessen allgemeine schriftliche Beschreibungen anstelle von PoC-Code. Sicherheitsexperten sehen dies als positiven Schritt zur Verhinderung zukünftiger Lecks.