Microsoft Corrige des Vulnérabilités Zero-Day au Milieu d'une Controverse

Mardi, Microsoft a annoncé avoir résolu deux vulnérabilités zero-day significatives divulguées par un chercheur connu sous le nom de Nightmare Eclipse. Ce dernier est en désaccord avec le géant technologique concernant la gestion des failles de sécurité. Au cours des derniers mois, Nightmare Eclipse a mis en lumière plusieurs vulnérabilités graves, suscitant des inquiétudes quant à leur exploitation potentielle. Le chercheur affirme que ces divulgations ont été motivées par le non-respect par Microsoft d'un accord antérieur concernant les vulnérabilités discutées. Dans une déclaration faite en mars, Nightmare Eclipse a exprimé sa frustration, déclarant : "Quelqu'un a violé notre accord et m'a laissé sans rien." Ce conflit souligne les défis dans la relation entre les chercheurs indépendants et les grandes entreprises concernant les divulgations de vulnérabilités et les pratiques de sécurité.