Во вторник Microsoft объявила о решении двух значительных уязвимостей zero-day, которые были раскрыты исследователем, известным как Nightmare Eclipse. Этот человек находится в конфликте с технологическим гигантом по поводу управления уязвимостями безопасности. В последние месяцы Nightmare Eclipse выявил несколько серьезных уязвимостей, что вызвало опасения по поводу их потенциальной эксплуатации. Исследователь утверждает, что эти раскрытия были вызваны тем, что Microsoft не выполнила ранее достигнутое соглашение о обсуждаемых уязвимостях. В марте Nightmare Eclipse выразил свое недовольство, заявив: "Кто-то нарушил наше соглашение и оставил меня без ничего." Этот конфликт подчеркивает сложности в отношениях между независимыми исследователями и крупными корпорациями в вопросах раскрытия уязвимостей и практик безопасности.
Microsoft Исправляет Уязвимости Zero-Day на Фоне Конфликта
Microsoft недавно устранила две критические уязвимости zero-day, о которых сообщил исследователь в условиях напряженности.
