Microsoft Soluciona Vulnerabilidades Zero-Day en Medio de Controversia

El martes, Microsoft anunció la solución de dos vulnerabilidades zero-day significativas que fueron divulgadas por un investigador conocido como Nightmare Eclipse. Este individuo ha estado en desacuerdo con el gigante tecnológico sobre el manejo de fallas de seguridad. En los últimos meses, Nightmare Eclipse ha revelado varias vulnerabilidades graves, lo que ha generado preocupaciones sobre su posible explotación. El investigador sostiene que estas divulgaciones fueron provocadas por el incumplimiento de un acuerdo previo por parte de Microsoft respecto a las vulnerabilidades discutidas. En una declaración hecha en marzo, Nightmare Eclipse expresó su frustración, afirmando: "Alguien violó nuestro acuerdo y me dejó sin nada." Este conflicto resalta los desafíos en la relación entre investigadores independientes y grandes corporaciones en lo que respecta a las divulgaciones de vulnerabilidades y prácticas de seguridad.