微软撤回对白帽黑客法律威胁承诺合作处理漏洞
微软在全球网络安全行业的强烈反对下，正式收回了对白帽黑客“梦魇日蚀”的法律威胁。此前，该黑客因公开Windows高危漏洞代码而遭到微软账号封禁等强硬措施，引发业界对防御性安全研究受阻的担忧。微软最新政策宣布停止“负责任披露”机制，回归“协调披露”框架，并承诺以合作方式处理漏洞。然而，“梦魇日蚀”暂未
在全球安全社区的强烈抗议声中，微软近期正式撤销了对白帽黑客“梦魇日蚀”此前发出的严厉法律威胁。此举标志着这家科技巨头在安全漏洞披露策略上做出重大转变，目的在于重建与独立安全研究人员之间已被破坏的信任纽带。
事件起源于“梦魇日蚀”项目绕开微软常规的漏洞报告流程，直接将大量影响Windows核心防御体系的高危零日漏洞代码公之于众。这些漏洞涵盖BlueHammer本地权限提升漏洞链以及针对Windows Defender的RedSun工具。微软数字犯罪部门起初采取封禁其GitHub和GitLab账户等措施，该做法随即遭到安全领域的普遍指责。
政策调整与社区反馈
面对来自业界的巨大压力，微软在其最新政策更新中明确表态：“我们无意对从事合法漏洞研究的个人采取法律行动。”同时，该公司宣布全面废止此前备受争议的“负责任披露”机制，回归传统的“协调披露”模式。微软承认，近期一些自动化平台的执法行为远未达到社区期望值，并承诺未来将以善意合作姿态处理漏洞报告。
后续影响与潜在威胁
尽管微软已作出让步，但“梦魇日蚀”目前尚未对和解信号给予积极回应。他表示，目前已有多个独立漏洞研究者选择绕开企业漏洞报告流程，直接将未修补的安全漏洞提交给他。此外，“梦魇日蚀”还透露，他计划在未来几周内公布全新漏洞利用代码，据称能在虚拟机环境中绕过BitLocker硬件加密保护。这一事态发展表明，企业与白帽黑客社区之间的协作模式仍面临严峻挑战。
你是一名 AI 行业编辑，请围绕下面这条热点输出一份资讯解读：
热点：微软撤回对白帽黑客法律威胁承诺合作处理漏洞要求：
1. 先用一句话解释这条热点在讲什么
2. 再总结它为什么重要
3. 说明会影响哪些 AI 产品或内容方向
4. 最后给出 3 个适合资讯站使用的标题
游乐网为非赢利性网站，所展示的游戏/软件/文章内容均来自于互联网或第三方用户上传分享，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系youleyoucom@outlook.com。
相关热点QuickieAI是一款轻量级Chrome插件，核心逻辑是快速准确。在写作、社交媒体运营、营销活动场景中，一键完成内容研究与文案生成，支持侧边栏即时响应。可辅助写作、生成多平台文案及营销话术，擅长冷启动，最终质量需人工微调。
快手开源图像生成模型可图Kolors，采用GLM文本编码器支持中英文双语理解，可处理256token长文本。基于数十亿文本图像对训练，专门优化中国文化元素，能稳定生成中文文字，英文文字偶有缺漏。
Hebbia是一款专为金融、法律、政府和制药等行业设计的AI搜索引擎，其Matrix产品通过拆解复杂文档实现自动化信息提取与分析，已获3000万美元融资。它适用于研究人员、商业人士及学生，提供全面、精准的检索与洞察。
Penf1是一款AI驱动的博客创作工具，专注于简化从构思到发布的全流程。它支持即时内容生成、创意破题和SEO优化，帮助创作者快速获得高质量初稿，从而将精力集中于打磨观点和注入个人风格。
- 日榜
- 周榜
- 月榜
热点快看