Microsoft é criticada por ameaçar pesquisador de segurança
A Microsoft enfrenta reações negativas após ameaçar um pesquisador com medidas legais e investigação criminal por divulgar falhas em seus sistemas.
Pontos principais
- A Microsoft ameaçou o pesquisador Nightmare Eclipse com ações legais e investigação criminal após a divulgação pública de vulnerabilidades.
- O pesquisador publicou detalhes de falhas não corrigidas, incluindo código funcional para exploração, o que motivou a reação da empresa.
- Especialistas em cibersegurança criticam a postura da companhia, argumentando que ela inibe a colaboração ética na descoberta de bugs.
- O caso reacendeu o debate sobre a responsabilidade corporativa na gestão de vulnerabilidades e a relação com pesquisadores independentes.
A Microsoft está sob forte pressão após ameaçar o pesquisador de segurança Nightmare Eclipse com uma investigação criminal e medidas legais, um movimento que gerou críticas severas da comunidade de tecnologia. O conflito escalou depois que o pesquisador divulgou publicamente vulnerabilidades não corrigidas em softwares da companhia, incluindo código funcional para explorar as falhas identificadas. Enquanto a empresa defende a proteção de seus sistemas, especialistas argumentam que a postura agressiva inibe a colaboração necessária para a correção de falhas críticas, desencorajando profissionais que atuam na descoberta ética de bugs. O episódio reacendeu um debate de longa data sobre a transparência corporativa e a forma como gigantes de tecnologia devem interagir com pesquisadores externos que expõem riscos de segurança em seus produtos.
Tópicos relacionados
Cobertura da mídia
Microsoft faces backlash after a blog post implied criminal referral and legal action against security researcher Nightmare Eclipse over public bug disclosures (Lorenzo Franceschi-Bicchierai/TechCrunch)
Techmeme • 29 mai, 17:50
Microsoft under fire for threatening security researcher with criminal investigation
TechCrunch • 29 mai, 14:03