一边封号、一边起诉:微软对漏洞披露者的强硬手段引发争议
5月31日消息,微软最近因为对零日漏洞的处理方式,在安全圈里引发了一波不小的争议。事情起因是一位名叫Nightmare Eclipse的用户公开和微软翻脸,直接发布了概念验证漏洞利用代码。从发帖内容来看,这个人很可能是心怀不满的前员工。不过,真正让安全研究员Kevin Beaumont在意的,倒不是
5月31日消息,微软最近因为对零日漏洞的处理方式,在安全圈里引发了一波不小的争议。事情起因是一位名叫Nightmare Eclipse的用户公开和微软翻脸,直接发布了概念验证漏洞利用代码。从发帖内容来看,这个人很可能是心怀不满的前员工。不过,真正让安全研究员Kevin Beaumont在意的,倒不是这位用户的激烈举动,而是微软随后的一系列应对操作。

微软暗示计划对Nightmare Eclipse提起刑事诉讼,理由是他在披露漏洞时没有遵循“适当的协调程序”。与此同时,微软还封禁了该用户在GitHub、GitLab以及微软安全响应中心的账户。Beaumont对此一针见血:“账户都被封了,以后还怎么‘负责任地’报告漏洞呢?”
更让Beaumont担忧的是,微软自己其实也做过类似的事——他们曾招聘过一些公开发布过零日漏洞利用程序的人,其中甚至有人有过犯罪记录。此外,微软还会从漏洞利用程序贩子那里直接购买漏洞利用程序。这种“只许州官放火”的做法,无疑让微软在漏洞披露问题上的公信力大打折扣。
Photoshop 2026 是 Adobe 推出的专业图像处理与视觉设计软件,支持 Windows、macOS 和 iPad 等平台,广泛应用于摄影修图、电商设计、平面海报、数字绘画及视觉合成等创作场景。
Blender 是一款免费开源、跨平台的专业 3D 创作软件,集建模、动画、渲染、视频编辑与视觉合成等功能于一体,广泛应用于影视动画、游戏设计和建筑可视化等领域。软件支持 Cycles 物理渲染器与 Eevee 实时渲染引擎,并提供多边形建模、骨骼绑定、物理模拟等专业工具。Blender 兼容 Windows、macOS 和 Linux 系统,安装包轻巧、运行流畅,依托活跃的全球开发者社区持续更新,是从初学者到专业创作者都值得选择的正版 3D 创作工具。
Photoshop 2026 是 Adobe 推出的专业图像处理与视觉设计软件,支持 Windows、macOS 和 iPad 等平台,广泛应用于摄影修图、电商设计、平面海报、数字绘画及视觉合成等创作场景。
Blender 是一款免费开源、跨平台的专业 3D 创作软件,集建模、动画、渲染、视频编辑与视觉合成等功能于一体,广泛应用于影视动画、游戏设计和建筑可视化等领域。软件支持 Cycles 物理渲染器与 Eevee 实时渲染引擎,并提供多边形建模、骨骼绑定、物理模拟等专业工具。Blender 兼容 Windows、macOS 和 Linux 系统,安装包轻巧、运行流畅,依托活跃的全球开发者社区持续更新,是从初学者到专业创作者都值得选择的正版 3D 创作工具。















