Microsoft си спечели печално отличие по време на Black Hat

По време на завършилото хакерско изложение Black Hat USA 2021, Microsoft спечели отличие, което обаче въобще не е престижно. На церемонията по връчване на наградите Pwnie Awards компанията спечели в категорията „Най-епичен провал“ (Most Epic Fail), предава Security Week. Своеобразните отличия отбелязват, както забележителни постижения в областта на киберсигурността, така и големи провали.

Проблемите с Microsoft Exchange и закъснялата реакция на компанията, огромната дупка в криптографското ядро на Windows и неуспехите да се справят с веригата от уязвимости, станала известна, като PrintNightmare обрисуват една наистина кошмарна година за специалистите по сигурност в компанията.

„Microsoft се опитва да го оправи, но се провали. След това отново се опита да го оправи, но се провали. Да се надяваме, че все още пробват (компанията издаде поредните актуализации за PrintNightmare през тази седмица – б.а.). Две кръпки и още си е там! Известно е, че Microsoft разпозна CVE-2021-34527, като LPE (local privilege escalation – локално превишаване на привилегиите – б.а.) уязвимост. С малко усилия на волята и Twitter драма я направиха RCE (remote code execution – отдалечено изпълнение на код – б.а.). Microsoft излязоха с друга кръпка (извънредна), която не разрешава RCE вектора по правилен начин и вече даже не се и опитва да оправя LPE проблема“, пишат от Black Hat.

По-долу може и да изгледате забавната песничка The Ransomware Song, която също беше отличена по време на церемонията.