微软在Black Hat 2021上获得了糟糕的认可

Microsoft Exchange 的問題和公司遲來的響應、Windows 加密核心中的巨大漏洞以及無法處理被稱為 PrintNightmare 的一系列漏洞，為公司的安全專業人員描繪瞭真正噩夢般的一年。

“微軟試圖修復它，但不能。然後它再次嘗試修復它，但無濟於事。希望他們仍在嘗試。兩個補丁，它仍然存在！不用說，微軟確定瞭 CVE-2021- 34527 作為 LPE；Twitter 上的一點意志力和戲劇性使它成為 RCE。微軟發佈瞭另一個補丁，它沒有正確修復 RCE 向量，甚至沒有嘗試修復 LPE。”

微軟代碼中的錯誤還導致瞭另外兩場勝利，其中包括美國國傢安全局 (NSA) 一位未具名的研究人員發現瞭 Windows 簽名驗證中的缺陷。