Microsoft ввела ограничения для китайских компаний на использование своей системы кибербезопасности

По мнению части экспертов, эти инциденты могли быть связаны с утечкой данных из программы Microsoft Active Protections Program (MAPP).

MAPP была создана для того, чтобы партнёры по всему миру, включая Китай, могли заранее получать информацию об обнаруженных уязвимостях и оперативно реагировать на них. Однако после уведомлений, разосланных Microsoft 24 июня, 3 и 7 июля, уже в тот же день начались активные попытки эксплуатации этих уязвимостей. Это вызвало подозрения, что предоставленные данные могли быть использованы в наступательных целях.

В итоге Microsoft ограничила китайским партнёрам доступ к «proof of concept» коду, который обычно применяется специалистами для защиты систем, но также может быть использован хакерами для атак.

Компания подчеркнула, что тщательно контролирует работу участников программы и оставляет за собой право приостанавливать или исключать из неё тех, кто нарушает условия, включая участие в кибератаках.