Microsoft Rilis Pembaruan untuk Dua Kerentanan Zero-Day Berat
Microsoft baru saja merilis pembaruan untuk dua kerentanan zero-day berat yang telah diungkap oleh seorang peneliti yang memiliki konflik dengan perusahaan raksasa perangkat lunak tersebut.
Konflik Antara Peneliti dan Microsoft
Peneliti yang menggunakan nama samaran Nightmare Eclipse telah merilis beberapa kerentanan berat dalam beberapa bulan terakhir, menjadikannya zero-day yang berpotensi dieksploitasi di lapangan. Peneliti tersebut menyatakan bahwa pengungkapan tersebut, termasuk kode proof-of-concept, dilakukan setelah Microsoft mengingkari kesepakatan yang telah dibuat sebelumnya terkait kerentanan yang telah dibahas.
Drama Pengungkapan
Peneliti Nightmare Eclipse menulis di bulan Maret, "Tapi seseorang telah melanggar kesepakatan kami dan meninggalkan saya tanpa apa-apa. Mereka tahu hal ini akan terjadi dan mereka masih menikam saya dari belakang, ini adalah keputusan mereka, bukan saya."