
En julio de 2021, Microsoft lanzó parches para dos vulnerabilidades que Candiru explotaba (CVE-2021-31979 y CVE-2021-33771). No fue un comunicado de prensa: fueron actualizaciones de seguridad. Esa fue la forma elegida para revelar la investigación.
Post summary
Microsoft issued security patches in July 2021 for CVE-2021-31979 and CVE-2021-33771, vulnerabilities that had been exploited by the Candiru threat actor; the patch release served as the method to disclose the research.
