Google rende pubblica una falla zero-day nei router TP-Link

[milanistaavita]

Ennesimo sgarbo del Project Zero di Google: TP-Link non ha pubblicato l’aggiornamento entro i termini imposti dai ricercatori. Ora i pirati possono fare festa

https://www.securityinfo.it/2019/03/29/google-rende-pubblica-una-falla-zero-day-nei-router-tp-link/

 

[Borlengo90]

Perchè sgarbo: la falla era stata comunicata, se il produttore non la tura è giusto che sia resa pubblica. La colpa è tutta di tp-link che non l'ha turata nel "periodo di grazia".

 

[milanistaavita]

appunto....
con sgarbo intendono il fatto che ad un avviso di Project di correre ai ripari non c'è stata una iniziativa da parte di TP-Link....e non è la prima volta che alle avvisaglie del gruppo di google non fanno seguito azioni effettive nel riparare falle