Microsoft restringe acesso a informações de vulnerabilidade para empresas chinesas

Após os ataques de zero-day do SharePoint em julho, aparentemente ligados a um vazamento no programa de notificação antecipada de bugs da Microsoft (MAPP), a Microsoft teria parado de fornecer a empresas chinesas código de exploração de prova de conceito para vulnerabilidades futuras. O MAPP normalmente fornece aos fornecedores um aviso prévio de duas semanas antes do Patch Tuesday, mas agora o acesso é restrito para empresas em países obrigados a relatar vulnerabilidades a seus governos, incluindo a China. Essas empresas receberão descrições escritas gerais em vez de código PoC. Especialistas em segurança veem isso como uma medida positiva para prevenir vazamentos futuros.