ZDI ApS

Forskerne indsendte en proof-of-concept (PoC) udnytte gennem Trend Micro

's bug bounty-program.

Den blev i første omgang fundet af en uafhængig researcher og solgt til Trend Micros Zero Day Initiative (

).

Security Week skriver med henvisning til

, Zero Day Initiative, at denne måneds Patch Tuesday repræsenterer den største udgivelse af rettelser fra Microsoft siden mindst 2017.

Sårbarheden blev fundet gennem Trend Micros Zero Day Initiative (

).

Sårbarheden blev angiveligt rapporteret til Exim-projektet af Zero Day Initiative (

) allerede i juni sidste år.

Zero Day Initiative (

).

En liste med alle sårbarheder findes på

hjemmeside.

kampagnen har identificeret to kritiske sårbarheder der begge er klassifikeret som "authentication bypass" fejl.

Researcherne har efter det oplyste rapporteret sårbarhederne til Microsoft for tre uger siden gennem Zero Day Initiative, som har givet dem id-numrene

-CAN-18333 og ZDI-CAN-18802.

I 2021 stod

for at afsløre næste 64 pct. af alle de sårbarheder, der blev fundet i software over hele verden.

Zero Day Initiative (

).

Sambasårbarheden blev fundet under hackerkonkurrencen Pwn2Own, der er en del af Zero Day Initiative (

).

Sambasårbarheden blev fundet under hackerkonkurrencen Pwn2Own, der er en del af Zero Day Initiative (

).

• Trend Micros Zero Day Index (

) publicerede 1453 sikkerhedsbulletiner, hvor næsten 80 procent af sårbarhederne blev anset for at være kritiske eller høje.

Sikkerhedshullerne blev opdaget af researchere, og deres afsløring er blevet koordineret via Trend Micros Zero Day Initiative (

) og CISA.

VMware fik viden om sikkerhedshullet i juli fra Trend Micros Zero Day Initiative (

).