Microsoft grozi kroki prawne po ujawnieniu sześciu zero-day dla Windows (heise.de)

• Microsoft grozi badaczowi Nightmare Eclipse pozwem i policją
• Sześć luk zero-day dla Windows ujawnionych w sześć tygodni
• Badacz zaprzecza naruszeniu CVD, twierdzi zawieszenie konta MSRC
• Eksperci ostrzegają przed negatywnym wpływem na badania bezpieczeństwa

"Microsoft zagroził podjęciem kroków prawnych wobec badacza bezpieczeństwa Nightmare Eclipse, który w ciągu sześciu tygodni ujawnił sześć niezałatanych luk zero-day w systemie Windows. Firma krytykuje brak skoordynowanego ujawniania podatności (CVD). Nightmare Eclipse zaprzecza zarzutom, twierdząc, że jego konto MSRC zostało niesłusznie zawieszone. Eksperci ostrzegają przed negatywnym wpływem na współpracę w zakresie badań bezpieczeństwa."