Microsoft menace de poursuites après la publication de six zero-days Windows (heise.de)

• Microsoft menace le chercheur Nightmare Eclipse de plainte et de police
• Six zero-days Windows divulgués en six semaines
• Chercheur nie violation CVD, affirme suspension du compte MSRC
• Experts avertissent d'un impact négatif sur la recherche en sécurité

"Microsoft a menacé de poursuites judiciaires le chercheur en sécurité Nightmare Eclipse, qui a divulgué six zero-days Windows non corrigés en six semaines. L'entreprise critique le non-respect de la divulgation coordonnée des vulnérabilités (CVD). Nightmare Eclipse nie les accusations, affirmant que son compte MSRC a été suspendu injustement. Les experts mettent en garde contre un effet dissuasif sur la recherche en sécurité."