Microsoft minaccia azioni legali dopo la pubblicazione di sei zero-day di Windows (heise.de)

• Microsoft minaccia il ricercatore Nightmare Eclipse con denuncia e polizia
• Sei zero-day di Windows divulgati in sei settimane
• Ricercatore nega violazione CVD, afferma sospensione account MSRC
• Esperti avvertono di impatto negativo sulla ricerca di sicurezza

"Microsoft ha minacciato azioni legali contro il ricercatore di sicurezza Nightmare Eclipse, che ha divulgato sei zero-day di Windows non patchati in sei settimane. L'azienda critica la mancata divulgazione coordinata delle vulnerabilità (CVD). Nightmare Eclipse nega le accuse, affermando che il suo account MSRC è stato sospeso ingiustamente. Gli esperti avvertono di possibili effetti negativi sulla cooperazione nella ricerca sulla sicurezza."