Microsoft enfrenta críticas por ameaças legais contra divulgação de falhas de segurança
A Microsoft está sob fogo após ameaçar ações legais contra pesquisadores que divulgaram exploits de dia zero. Um usuário identificado como Nightmare Eclipse publicou códigos de prova de conceito e alega ser ex-funcionário descontente. A empresa é acusada de tentar silenciar vulnerabilidades em vez de corrigi-las rapidamente.
Contexto da polêmica
A Microsoft está enfrentando críticas da comunidade de segurança cibernética após ameaçar tomar medidas legais contra um pesquisador que divulgou publicamente exploits de dia zero. O indivíduo, que usa o pseudônimo Nightmare Eclipse, publicou códigos de prova de conceito (PoC) para vulnerabilidades não corrigidas, alegando em algumas postagens ser um ex-funcionário insatisfeito com as práticas da empresa. A resposta da Microsoft, que incluiu ameaças de processos, foi considerada inadequada por especialistas, como o pesquisador Kevin Beaumont, que destacou a tentativa de silenciar a divulgação de falhas em vez de priorizar sua correção.