Microsoft, ban su GitHub al ricercatore che pubblicava zero-day Windows
Duro scontro tra Microsoft e Nightmare-Eclipse: account GitHub bloccato dopo la pubblicazione di exploit zero-day su Windows.
Microsoft ha recentemente bloccato l'account GitHub del ricercatore di sicurezza noto come Nightmare-Eclipse (o Chaotic Eclipse), dopo che questi aveva pubblicato diversi exploit zero-day relativi a vulnerabilità critiche di Windows. La decisione sarebbe stata presa per motivi non specificati, in un contesto di tensione crescente tra il ricercatore e la società di Redmond.
Secondo Nightmare-Eclipse, Microsoft avrebbe ignorato i suoi tentativi di comunicazione e non avrebbe corrisposto i bug bounty previsti dal programma MSRC, generando un acceso dissidio. In diversi post, il ricercatore accusa l'azienda di comportamenti ritorsivi e minaccia la pubblicazione di ulteriori vulnerabilità non ancora corrette.
Le vulnerabilità pubblicate, tra cui BlueHammer, RedSun, UnDefend, GreenPlasma, MiniPlasma e YellowKey, consentono l'accesso non autorizzato a livelli di sistema o la compromissione di servizi di sicurezza come Defender e BitLocker. Alcune di queste sono già in fase di sfruttamento attivo.
La vicenda ha sollevato critiche nella comunità della sicurezza informatica, mettendo in discussione le policy di Microsoft sulla gestione delle segnalazioni e sottolineando come il ban su GitHub non contribuisca a migliorare la sicurezza, dato che il codice è ormai pubblico.
