VUPEN Security adlı bir güvenlik şirketi, Windows 8‘de önemli bir açık bulduğunu iddia etti. VUPEN Security, bulduğu sıfırıncı gün açığını şirketlere satmaya çalışıyor.
Twitter’da paylaştığı bir gönderide Windows 8 ve Internet Explorer 10′da Sandbox’u geçmenin bir yolunu bulduğunu iddia eden VUPEN, bu bilgiyi büyük meblağlar ödemeyi kabul eden, Windows 8 sistemlerini korumak isteyen şirketlere satıyor.
Microsoft ile açığın detaylarını paylaşmayan VUPEN, bilgisayar güvenliği sektöründe tartışmalı bir isim. Tweet’i gördüğünü söyleyen Microsoft ise şu açıklamayı yaptı: “Tweet’i gördük, ancak detaylar bizimle paylaşılmadı. Müşterilerimizin güvenliğini sağlamlaştırmak için araştırmacıları Microsoft’un Koordine Açık Bildirme programına katılmaya davet ediyoruz.”
Windows 8, UEFI gibi birtakım yeni güvenlik özellikleriyle geliyor ve Windows 7′nin sunduğu güvenlik işlevlerini güçlendiriyor. Ancak VUPEN’in bulduğu açığı gizlemesi, Microsoft’un onu kapatmasını engelleyecek.