北京
微软正因一场 0-day 漏洞披露风波遭到安全圈批评。
事件主角是一名使用 Nightmare Eclipse/Chaotic Eclipse 代号的安全研究员，其近期公开披露多项微软产品漏洞和利用代码，涉及 Microsoft Defender、BitLocker 等组件。
争议焦点在于微软随后发布的回应，被不少安全研究人员解读为带有刑事追责意味。
微软在 5 月 27 日发布的 MSRC 博文中称，近期有多项 0-day 漏洞被公开披露，但相关细节在发布前并未提交给微软，这让客户面临“不必要风险”。
微软点名提到 RedSun、UnDefend、BlueHammer、YellowKey、GreenPlasma 和 MiniPlasma，并强调未协调公开未修复漏洞，尤其是公开概念验证代码，会增加攻击者利用这些问题的机会。
真正引发反弹的是微软博文内容的一段措辞。
微软称，其 Digital Crimes Unit 将继续对相关攻击者以及“促成其犯罪活动的人”采取行动，并在必要时与全球执法机构协作。
微软没有直接点名研究员本人，但由于整篇回应围绕这批公开披露的漏洞展开，这句话被多名安全人士解读为对研究员释放法律威胁。
这起事件并不只是“微软打压研究员”这么简单，部分漏洞确实已经进入真实攻击场景。
Huntress 称，其在真实入侵调查中观察到 Nightmare Eclipse 相关的 BlueHammer、RedSun 和 UnDefend 利用技术，其中 BlueHammer 和 RedSun 可被用于权限提升，让攻击者从普通权限提升到 SYSTEM 权限。
CISA 后续也将部分 Microsoft Defender 漏洞列入已知被利用漏洞目录。
5 月 20 日，CISA 发布公告，新增 7 个已知被利用漏洞，其中包括 CVE-2026-41091 和 CVE-2026-45498，前者是 Microsoft Defender 权限提升漏洞，后者是 Microsoft Defender 拒绝服务漏洞。
Help Net Security 也报道称，这两个漏洞已被利用，CVE-2026-41091 可导致本地权限提升，CVE-2026-45498 可让 Defender 无法正常工作。
从微软角度看，其担忧有现实依据。
Defender 是 Windows 生态中默认部署广泛的安全组件，一旦自身被用作权限提升或绕过安全防护的入口，影响面会迅速扩大。
Huntress 的分析显示，相关利用技术并非停留在理论层面，攻击者已经在入侵链中使用这类公开工具完成权限提升、持久化和进一步横向移动准备。
但安全社区的反弹点在于，微软没有只讨论用户风险，而是使用了接近执法和刑事追责的表述。
前微软员工、安全研究员 Kevin Beaumont 批评称，不遵守厂商定义的“负责任披露”流程，并不自动等于违法；如果厂商将公开 PoC 与犯罪活动挂钩，可能对安全研究产生寒蝉效应。
TechCrunch 也援引多名安全人士观点称，微软的措辞可能进一步损害研究员对微软披露流程的信任。
Nightmare Eclipse/Chaotic Eclipse 一方声称，自己此前曾尝试通过 Microsoft Security Response Center 报告漏洞，但与 Microsoft 的沟通彻底破裂。
研究员称，其用于提交漏洞的 Microsoft 账号被删除，GitHub 账号也被封禁；同时，自己提交多个 0-day 后没有获得漏洞赏金，也没有得到满意沟通。
研究员声称自己受到羞辱，并暗示未来还会继续披露更多内容。
微软则强调协调漏洞披露的重要性，认为公开未修复漏洞会危及客户安全。
双方的冲突点，本质上已经从单个漏洞扩展到“厂商能否定义披露规则”以及“研究员是否会因公开漏洞代码面临法律风险”。
这起事件没有一个绝对干净的单方叙事。公开未修复漏洞和 PoC 代码，确实可能让真实攻击加速；但大厂若用“负责任披露”作为单方面规则，并通过执法暗示压制研究员，也会破坏漏洞披露生态。
云头条声明：如以上内容有误或侵犯到你公司、机构、单位或个人权益，请联系我们说明理由，我们会配合，无条件删除处理。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
