Microsoft dreigt met juridische stappen na publicatie van zes Windows zero-days (heise.de)

• Microsoft dreigt onderzoeker Nightmare Eclipse met rechtszaak en politie
• Zes Windows zero-days gepubliceerd in zes weken
• Onderzoeker ontkent CVD-schending, beweert opschorting MSRC-account
• Experts waarschuwen voor negatieve impact op beveiligingsonderzoek

"Microsoft heeft juridische stappen gedreigd tegen beveiligingsonderzoeker Nightmare Eclipse, die in zes weken tijd zes ongepatchte Windows zero-days publiceerde. Het bedrijf bekritiseert het ontbreken van gecoördineerde openbaarmaking van kwetsbaarheden (CVD). Nightmare Eclipse ontkent de beschuldigingen en beweert dat zijn MSRC-account onterecht is opgeschort. Experts waarschuwen voor negatieve effecten op de samenwerking in beveiligingsonderzoek."