IT之家6月7日新闻
，据科技媒体 Notebookcheck 今天报路
，在全球网络安全行业人士的强烈否决之下
，微软已正式收回此前针对白帽黑客“梦魇日蚀（Nightmare Eclipse）”的强硬司法威胁
。 据报路
，“梦魇日蚀”曾在此前绕过微软的传统缝隙提互换程
，直接公开了多个 Windows 高危缝隙代码
。该钻研项目曾成功利用多个影响 Windows 主题防御机造的零日缝隙
，涵盖 BlueHammer 本地提权缝隙链、针对 Defender 的 RedSun 工具
。 微软数字犯罪部门最初对此采取强硬司法行动
，封禁了“梦魇日蚀”的 GitHub、GitLab 账号
，引发安全领域专家品评
。很多人士以为
，利用司法伎俩打压白帽黑客会导致防御性安全钻研滞碍不前
，让真实网络环境更容易遭到恶意攻击者威胁
。 微软在最新政策更新中暗示：“我们无意对从事合法缝隙钻研工作的幼我采取司法行动”
。并齐全终场此前备受争议的“掌管任披露”机造
，回归传统的“协调披露（IT之家注：CVD）”框架
。该公司同时认可
，近期部门自动化平台的法律措施远未达到社区等待
，并承诺未来将以善意合作的方式处置缝隙汇报
。 固然微软已经让步
，但“梦魇日蚀”暂未积极回应和解信号
。他暗示
，目前已有多个独立漏敞开发者选择绕开企业提互换程
，直接将未建复的安全缝隙提交给他们
。