Microsoft schränkt China den frühen Bug-Infoszugang ein – PoC-Code nicht mehr

Microsoft hat angekündigt, chinesische Unternehmen künftig keine Proof‑of‑Concept‑Codes mehr für bevorstehende Sicherheitslücken zur Verfügung zu stellen. Diese Entscheidung folgt auf die SharePoint‑Zero‑Day‑Angriffe des vergangenen Monats, bei denen ein Leck im frühen Bug‑Benachrichtigungsprogramm von Microsoft aufgedeckt wurde.

Durch die Maßnahme müssen betroffene Firmen in China nun selbstständig die Exploit‑Codes finden, bevor die Schwachstellen öffentlich bekannt werden. Microsoft betont, dass die Änderung die Sicherheit erhöhen soll, indem potenzielle Angreifer keinen direkten Zugang zu Exploit‑Beispielen erhalten.

Experten beobachten die Entwicklung genau, um zu prüfen, ob die neue Politik die Verteidigungsfähigkeit von Unternehmen in der Region stärkt und die allgemeine Cybersicherheitslage verbessert.