集团网站 经销商 EN

2026世界杯 白帽黑客公开 Windows 零日缝隙, 微软强硬复兴引争议

2026年05月31日 浏览:57

2026世界杯 白帽黑客公开 Windows 零日缝隙, 微软强硬复兴引争议

IT之家5月31日音讯,Windows是行家使用边界最广的操作系统,它和微软旗下云劳动Azure时时成为黑客攻击与缝隙运用的主张。

据IT之家了解,为应酬网络攻击,微软经久和万般安全推敲员(也即是常说的白帽黑客)伸开合作。这些推敲员会检测微软系统的安全驻防体系,并上报发现的问题。为此微软缔造了缝隙赏金预计,本意是让秉执谈德准则的黑客上报缝隙、疏导高额奖金。

据WindowsCentral从Xbox和Windows干系音讯源了解到的情况,骨子拿到奖金远比微软官方文档姿色的要艰辛。其意志的好几位推敲员,此前皆没能取得合理报酬。

近期,安全推敲员“梦魇日蚀(NightmareEclipse)”接连公开曝光了Windows及微软其他系统的六个高危安全缝隙。按照行业老例,这类缝隙本应径直提交给微软,由官方推送补丁成就。但笔据他此前发布的博客内容,此番公开露馅约略率是出于袭击。

“普通我皆会按过程一遍遍催促他们成就缝隙,”“梦魇日蚀”在袭取《PCMag》时写谈,“简短来说,微软方面曾亲口扬言要打消我的生涯,而他们也如实这样作念了。我不知谈是不是唯有我履历了这般糟糕的遭受,依然还有其他东谈主。我思大大宗东谈主皆会遴聘百依百顺、自认恶运,但他们夺走了我的一切。他们有益刁难,使出各式稚童的本事针对我。那段日子真的难过,我甚而分不清我方濒临的究竟是一家大型企业,依然一群以折磨他东谈主为乐的东谈主。但昭着,这是微软里面集体作念出的决定。”

微软与好意思国军方存在合作,按理说应当高度疼爱网络安全,但昭着作念得还远远不够。已往几年,Azure接连曝出多起影响恶劣的黑客入侵事件,也让微软首席实施官萨提亚・纳德拉雅瞻念尽失。维系与善意白帽黑客的致密合作关系,本应是保护微软用户安全的中枢举措。

险些每周皆有新音讯称,依托东谈主工智能的黑客攻击,正在从多方颠覆行家网络安全口头。如今微软对黑客以及公开缝隙的东谈主员,格调愈发强硬。针对“梦魇日蚀”的爆料,微软也崇敬作出了复兴:

这次被曝光的六大缝隙——赤日、无御、蓝锤、黄钥、绿等离子、迷你等离子,均未按照表率过程进行负包袱露馅。这些公开行动带来了无须要的安全风险,2026世界杯比赛在线高清直播网为此咱们的安全团队已全天候开展职责,评估缝隙影响、保护用户安全并研发安全补丁。

咱们坚决反对此类行动。任何脱离正规合作过程、可能挫伤用户及所有网络生态的缝隙公开行动,皆不为咱们所袭取。未经息争就将未成就缝隙的主见考据代码涌现给违警分子,不论若何皆站不住脚,还会激勉一系列实践危害。微软举座安全团队永久全力跟踪企图运用这类缝隙攻击微软居品及用户的拦截势力。公司数字监犯部门也会执续对干系东谈主员及协助其开展作恶行径的主体拿告状讼,并按需与行家各地法则部门伸开合作。

凯文・博蒙特在资讯网站DoublePulsar.com上直言:“若是微软筹商将不降服其频繁主不雅闲逸的‘负包袱露馅’法例的行动定性为监犯,那他们在法庭上只怕很难站稳脚跟。”

从法律层面来看,好意思国宪法的言论解放条件会为“梦魇日蚀”的公开露馅行动提供保护。但笔据缝隙的获取相貌,他也有可能违背《筹划机诈骗与豪侈法》。

微软这份声明也激愤了繁多安全推敲员,因为其措辞走漏,今后哪怕仅仅单纯公开缝隙,干系东谈主员也会遭到追责。

2026世界杯滚球体育中国官网

前微软高档安全分析师凯文・博蒙特在《TheVerge》的报谈中,直指微软在这件事上尽显舛讹。

等等,当今制作、传播零日缝隙的主见考据运用法度也成了‘监犯行径’?微软企业法律事务部到底是谁批准的这种表述?要知谈,微软旗下的GitHub才是行家最大的零日缝隙传播平台。不降服一套东谈主为制定的‘负包袱露馅’过程,本人并不监犯。

除此除外,‘梦魇日蚀’的GitHub账号(包摄微软)、微软合作平台GitLab账号均被封禁,他还在应酬平台遭到东谈主肉搜索,微软缝隙请教中心(MSRC)的账号也被停用。一个东谈主被全面封杀后,又该若何连接‘按表率’上报后续缝隙?

博蒙特还在并吞篇著述中提到,微软此前曾遴聘过多名有公开纪录、向俄罗斯、伊朗等懊丧国度出售缝隙的安全推敲员。“多年来,微软明知部分在任职工曾公开走漏会向俄、伊等国售卖缝隙,却依旧留用。该公司向来有遴聘这类东谈主员的前例,其中甚而包括有黑客监犯前科、以及公开涌现零日缝隙的东谈主。”

微软体量开阔、业务遍布行家,当然未免成为个东谈主黑客乃至国度级黑客势力的攻击主张。同期行动行家市值最高的企业之一,微软迫于华尔街压力,一心追求亮眼的财报,未必便会在安全才智偷工减料。

软件出现缝隙本在所未免,但步入东谈主工智能期间后,微软遭受网络攻击的频率还会呈指数级增长。而当下微软这般刻意与安全推敲员对立的作念法,真的算不上理智。

正如博蒙特在DoublePulsar.com文末所言:“倘若微软坚忍要将不降服其主不雅制定的‘负包袱露馅’法例的行动入罪,这场讼事他们很难打赢。因为微软过往一系列有筹商和背后的诸多事实2026世界杯,皆会在庭审中被逐个揭开。”

上一篇:

下一篇: