IT之家6月7日新闻，据科技媒体 Notebookcheck 今天报路，在全球网络安全行业人士的强烈否决之下，微软已正式收回此前针对白帽黑客“梦魇日蚀（Nightmare Eclipse）”的强硬司法威胁。 据报路，“梦魇日蚀”曾在此前绕过微软的传统缝隙提互换程，直接公开了多个 Windows 高危缝隙代码。该钻研项目曾成功利用多个影响 Windows 主题防御机造的零日缝隙，涵盖 BlueHammer 本地提权缝隙链、针对 Defender 的 RedSun 工具。 微软数字犯罪部门最初对此采取强硬司法行动，封禁了“梦魇日蚀”的 GitHub、GitLab 账号，引发安全领域专家品评。很多人士以为，利用司法伎俩打压白帽黑客会导致防御性安全钻研滞碍不前，让真实网络环境更容易遭到恶意攻击者威胁。 微软在最新政策更新中暗示：“我们无意对从事合法缝隙钻研工作的幼我采取司法行动”。并齐全终场此前备受争议的“掌管任披露”机造，回归传统的“协调披露（IT之家注：CVD）”框架。该公司同时认可，近期部门自动化平台的法律措施远未达到社区等待，并承诺未来将以善意合作的方式处置缝隙汇报。 固然微软已经让步，但“梦魇日蚀”暂未积极回应和解信号。他暗示，目前已有多个独立漏敞开发者选择绕开企业提互换程，直接将未建复的安全缝隙提交给他们。