Microsoft restringe el acceso a información de vulnerabilidad para empresas chinas

Tras los ataques de día cero de SharePoint en julio, aparentemente vinculados a una filtración en el programa de notificación temprana de errores de Microsoft (MAPP), Microsoft ha dejado de proporcionar a las empresas chinas código de explotación de prueba de concepto para vulnerabilidades futuras. MAPP suele dar a los proveedores un aviso previo de dos semanas antes del Martes de parches, pero ahora el acceso está restringido para empresas en países obligados a informar de las vulnerabilidades a sus gobiernos, incluida China. Estas empresas recibirán descripciones escritas generales en lugar de código PoC. Los expertos en seguridad ven esto como un paso positivo para prevenir futuras filtraciones.