In
https://www.heise.de/security/meldung/NS...en-4637752.html
steht
<< Die National Security Agency (NSA) steht erstmals öffentlich dazu, eine Sicherheitslücke gemeldet zu haben, damit der Anbieter diese schließen kann. Dabei geht es um eine Schwachstelle (CVE-2020-0601) in Windows 10 und verschiedenen Windows-Server-Versionen. Microsoft hat die Lücke nun zum Patchday geschlossen.

Der US-Geheimdienst hebt die Gefährlichkeit der Sicherheitslücke und der möglichen baldigen Ausnutzung hervor und rät Nutzern zügig zu patchen. Nach Angaben von Microsoft wurde die Lücke bislang nicht ausgenutzt.
...
Neuausrichtung?

Nach Angaben der Deputy National Managerin der NSA Anne Neuberger haben sie sich bewusst für die Kommunikation mit Microsoft entschieden. In der Vergangenheit hat der US-Geheimdienst Lücken für sich behalten und für eigene Zwecke ausgenutzt. Jetzt gibt es offensichtlich eine Kehrtwende. Neuberger spricht nun davon, dass es wichtig sei, Vertrauen aufzubauen, indem sie ihr Wissen über Hard- und Softwareschwachstellen teilen. Das Schließen von Lücken habe oberste Priorität.>>

Also (nicht nur) ich argwöhne ja, die heben sich doch eine Lücke für sich auf oder haben gar einen direkten Draht zu Microsoft...
Was denkt Ihr?

Ich vermute(!) mal folgendes...

Die Lücke wurde zwar noch nicht ausgenutzt - zumindest nicht im großen Stil - aber ist auch in Hacker Kreisen bekannt. Im Internet kann man auf entsprechenden Platformen die Infos über solche Schwachstellen kaufen und eventuell hat die NSA auch so von dieser Sicherheitslücke erfahren.

Dadurch dass sie das melden, entziehen sie den Hackern die Grundlage, um weiter Geld damit zu verdienen. Sie sorgen also dafür, dass ein potentieller Gegner weniger finanzielle Mittel hat.

Ist es nicht auch so, dass die US Firmen entsprechende Hintertüren für NSA und Co einbauen müssen und nach richterlicher Anordnung freigeben?!