微软计划以“不当披露漏洞”的罪名起诉零日漏洞发布者
微软因其处理零日漏洞的方式正面临批评。一位化名为 Nightmare Eclipse 的人士一直在与该公司公开交锋，并发布了概念验证的漏洞利用代码。此人可能是一名心怀不满的前员工。微软暗示计划对 Ni 2026-5-31 07:2:0 Author: blog.upx8.com(查看原文) 阅读量:17 收藏

微软因其处理零日漏洞的方式正面临批评。一位化名为 Nightmare Eclipse 的人士一直在与该公司公开交锋，并发布了概念验证的漏洞利用代码。此人可能是一名心怀不满的前员工。

微软暗示计划对 Nightmare Eclipse 提起刑事诉讼，理由是其在披露漏洞时未能遵循“适当的协调机制”。他们还封禁了 Nightmare Eclipse 的 GitHub、GitLab 以及微软安全响应中心的账户。微软以前也曾雇佣过公开发布零日漏洞的人员，其中一些人甚至有黑客犯罪的案底。此外，微软还曾从中间商那里购买过漏洞利用程序。

—— TheVerge


文章来源: https://blog.upx8.com/%E5%BE%AE%E8%BD%AF%E8%AE%A1%E5%88%92%E4%BB%A5-%E4%B8%8D%E5%BD%93%E6%8A%AB%E9%9C%B2%E6%BC%8F%E6%B4%9E-%E7%9A%84%E7%BD%AA%E5%90%8D%E8%B5%B7%E8%AF%89%E9%9B%B6%E6%97%A5%E6%BC%8F%E6%B4%9E%E5%8F%91%E5%B8%83%E8%80%85
如有侵权请联系:admin#unsafe.sh