Güvenlik Araştırmacısı, Microsoft'un Hukuki Tehditlerinin Ardından Windows Sıfır Gün Açığı Yayımladı
"Nightmare Eclipse" rumuzlu bir güvenlik araştırmacısı, yeni bir Windows sıfır gün açığı yayımladı ve Microsoft ile sorumlu açıklama uygulamaları konusundaki devam eden anlaşmazlığı tırmandırdı.
Bu yayın, Microsoft'un araştırmacıya karşı yasal işlem tehdidinde bulunmasının ardından geldi. Bu son sıfır gün açığı, Nightmare Eclipse'in güvenlik sorunlarının nasıl ele alınması gerektiği konusundaki anlaşmazlıklarda yamalanmamış güvenlik açıklarını daha önce de yayımladığı tam açıklama (full-disclosure) yayınları serisinin bir devamı niteliğinde.
Sıfır gün açıkları, yazılım satıcısı tarafından bilinmedikleri için bu açıklama anında kullanıcıların yükleyebileceği bir yama bulunmadığı için bu isimle anılıyor. Bu durum, tehdit aktörlerinin savunma önlemleri uygulanmadan önce açıktan yararlanabilme riski nedeniyle Windows kullanıcıları için ciddi tehlike oluşturuyor.
Bu olay, kamuya açık açıklama savunuculuğu yapan güvenlik araştırmacıları ile koordineli özel açıklamayı tercih eden yazılım satıcıları arasındaki devam eden gerilimi vurguluyor. Microsoft tarihsel olarak, kamuya açıklamadan önce yamaların geliştirilmesi için zaman tanıyan koordineli güvenlik açığı açıklama programı aracılığıyla sorumlu açıklamayı teşvik etmiştir.