Locked in heated rivalry with researcher, Microsoft fixes 0-day they disclosed

AI 摘要

一句话摘要: 微软修复了研究员因纠纷公开的两个高危零日漏洞，双方关系紧张。 关键事实: 1. 研究员“Nightmare Eclipse”公开了多个高危零日漏洞及概念验证代码。 2. 研究员声称微软违反双方关于漏洞处理的协议，导致其公开披露。 3. 微软在6月发布补丁修复了这两个零日漏洞。 涉及主体: 微软、研究员“Nightmare Eclipse” 可能影响: 此事件凸显漏洞披露流程中的信任危机，可能促使行业重新审视安全研究协议，并增加企业对漏洞报告的合规性关注。 是否值得继续跟踪: 是，因为研究员与微软的纠纷可能持续，未来或有更多漏洞披露，影响安全生态。 噪音/炒作风险: 中，事件涉及具体技术细节和人际冲突，但非广泛行业趋势，需关注后续发展。