In modernen Betriebssystemen existieren hunderte von Lücken, welche sich Angreifer zunutze machen können – doch diese aufzuspüren, ist nicht leicht. Finden Hacker derartige Sicherheitsmängel, haben sie grundsätzlich zwei Optionen: Die Schwachstelle an den Hersteller melden und über ein mögliches Bug-Bounty-Programm eine Entlohnung erhalten – oder die Schwachstelle weiterverkaufen. Letztere Mögl