Сони, как и любые корпорации, платит за поиск уязвимостей. После того как в актуальной прошивке дыру закрывают, информацию можно выкладывать в открытый доступ