مایکروسافت یک محقق امنیتی را تهدید کرد

تهدید ضمنی مایکروسافت علیه یک پژوهشگر امنیتی، بار دیگر بحث قدیمی درباره مسئولیت محققان در افشای آسیب پذیری هایی را که شرکت های بزرگ فناوری را تحت تأثیر قرار می دهند، - تهدید ضمنی مایکروسافت علیه یک پژوهشگر امنیتی، بار دیگر بحث قدیمی درباره مسئولیت محققان در افشای آسیب پذیری هایی را که شرکت های بزرگ فناوری را تحت تأثیر قرار می دهند، به جریان انداخته است.

به گزارش خبرگزاری مهر به نقل از TechCrunch، مایکروسافت هفته گذشته در یک پست وبلاگی از پژوهشگری با نام مستعار Nightmare Eclipse به دلیل انتشار مجموعه ای از آسیب پذیری های امنیتی در محصولات این شرکت انتقاد کرد.

این آسیب پذیری ها محصولاتی مانند Defender ، آنتی ویروس پیش فرض ویندوز، و BitLocker ، ابزار رمزگذاری دیسک مایکروسافت، را تحت تأثیر قرار می دهند.

به گفته مایکروسافت، این پژوهشگر پیش از انتشار عمومی جزییات، هیچ تلاشی برای گزارش آسیب پذیری ها به شرکت انجام نداده و فرصتی برای رفع آنها فراهم نکرده است.

این شرکت همچنین معتقد است انتشار جزییات فنی و روش های سوءاستفاده از این آسیب پذیری ها پیش از ارائه وصله امنیتی، می تواند به مهاجمان سایبری در انجام حملات کمک کند.

مایکروسافت و آژانس امنیت سایبری و امنیت زیرساخت آمریکا (CISA) اعلام کرده اند که برخی از این آسیب پذیری ها پیش از رفع شدن، در حملات