|
Les détails sur une vulnérabilité Excel de type Zero Day sont tout simplement à vendre sur eBay. La mise à prix commence à1$ et a déjà atteint la somme de 60$US.
Le terme Zero-Day se dit d'une attaque ayant lieu le jour même de la divulgation de la faille qu'elle exploite. Ainsi administrateurs et éditeurs n'ont pas le temps d'y réagir.
Le vendeur a néanmoins informé Microsoft le 6 Décembre de la découverte de cette faille. "Tous les détails ont été envoyés à Microsoft qui a répondu qu'ils ont commencés à travailler dessus". Un pourcentage de cette vente sera attribué à divers projets Open-source. De plus, un rabais de 10% est accordé à tout représentant de Microsoft, il suffit d'avoir une adresses en @microsoft.com et de mentionner le code promotionnel LINUXRULZ mentionne le vendeur. Bien sûr toute personne qui aura acheté les détails sur cette faille ne devra pas l'utiliser à des fin malveillantes. L'information reçue est uniquement destiné à usage pédagogique. Le gagnant recevra deux fichiers Excel un original et un autre qui dispose de la faille de sécurité ainsi qu'une description détaillée de la faille.
Postez vos commentaires ici
Proposer une news
|