Microsoft forced into policy retreat over rogue zero-day researcher Nightmare Eclipse

סיכום מאמר

מיקרוסופט נאלצה לסגת מהאיומים המשפטיים שהטילה על החוקר Nightmare Eclipse, לאחר תגובת נגד עזה מצד תעשיית האבטחה. החוקר, שפעל תחת הכינוי "ליל האימה" (Nightmare Eclipse), חשף מספר פגיעויות Zero-Day ב-Windows Defender שלא תוקנו על ידי מיקרוסופט. החברה איימה בתביעה נגד החוקר, אך נסוגה מהאיומים לאחר שנתקלה בהתנגדות נרחבת מצד מומחי אבטחה ותעשיית הסייבר. הפרשה העלתה שאלות בנוגע למדיניותה של מיקרוסופט בנושא חשיפת פגיעויות ויחסה לחוקרים עצמאיים. נסיגתה של מיקרוסופט מהאיומים המשפטיים מהווה הודאה בכך שחוקרים עצמאיים ממלאים תפקיד קריטי בזיהוי פרצות אבטחה. הפרשה מדגישה את המתח בין חברות טכנולוגיה גדולות לבין קהילת האבטחה העצמאית, ומעלה שאלות לגבי הדרך הנכונה לטפל בחשיפת פגיעויות. מיקרוסופט נאלצה להתמודד עם הביקורת והתנגדות התעשייה.