【安全圈】微软让步，撤回对白帽黑客的法律威胁

安全圈

2026年6月8日 19:00
江苏

在小说阅读器读本章

去阅读

关键词

黑客

Notebookcheck 报道称，在网络安全社区持续施压后，微软已撤回此前针对白帽黑客组织“梦魇日蚀（Nightmare Eclipse）”的法律威胁。

梦魇日蚀此前未通过微软官方漏洞提交流程，而是直接公开了多个 Windows 高危漏洞及相关利用代码。其中包括 BlueHammer 本地提权漏洞链以及针对 Microsoft Defender 的 RedSun 工具，这些漏洞涉及 Windows 核心安全防护机制。

微软数字犯罪部门曾因此封禁该组织的 GitHub 和 GitLab 账户，此举引发安全研究人员广泛质疑。业内认为，对安全研究者采取法律打压可能削弱漏洞研究生态，反而增加真实网络环境面临的风险。

在最新声明中，微软表示不会对合法从事漏洞研究的人员采取法律行动，并决定放弃此前备受争议的“负责任披露”机制，重新采用协调漏洞披露（CVD）模式。同时，微软承认近期部分自动化执法措施未达到社区预期，未来将加强与研究人员的合作沟通。

尽管微软释放出缓和信号，“梦魇日蚀”方面尚未明确接受和解方案。其负责人透露，已有多名独立研究人员选择绕过厂商提交渠道，直接向该组织提供尚未修复的安全漏洞信息。

此外，梦魇日蚀表示，未来数周内还将公开新的漏洞利用代码，声称能够在虚拟机环境下绕过 BitLocker 的硬件加密保护。

END

阅读推荐

【安全圈】谷歌 Gemini 语音助理曝漏洞，黑客利用通知信息为 AI “下毒”

【安全圈】安全公司警告有黑客在 GitHub 利用自动安装脚本发起供应链投毒

【安全圈】AI Agent 发现 FFmpeg 21 个 0Day 漏洞；Chrome 创纪录修复 429 处缺陷

【安全圈】深夜，黑客潜入发薪后台！常州武进检察破获特大网络“金库”盗窃案

安全圈

←扫码关注我们

网罗圈内热点 专注网络安全

实时资讯一手掌握！

好看你就分享 有用就点个赞

支持「安全圈」就点个三连吧！