编辑评语：有批评家日前指出，当前越来越多的安全研究人员在发现微软和思科等大企业软件漏洞后，不是直接通知软件厂商，而是要索取现金。