O debate entre a Microsoft e um pesquisador de seguran\u00e7a ganha novos contornos ap\u00f3s acusa\u00e7\u00f5es de divulga\u00e7\u00e3o irrespons\u00e1vel de falhas no Windows. A empresa sustenta que falhas identificadas por Nightmare Eclipse foram tornadas p\u00fablicas sem avisar nem negociar prazos de corre\u00e7\u00e3o, o que exp\u00f5e clientes a riscos.<\/p>\n
Segundo a Microsoft, as vulnerabilidades chamadas RedSun, UnDefend, BlueHammer, YellowKey, GreenPlasma e MiniPlasma n\u00e3o tiveram divulga\u00e7\u00e3o respons\u00e1vel. As equipes de seguran\u00e7a seguem analisando o impacto e implementando atualiza\u00e7\u00f5es para proteger usu\u00e1rios.<\/p>\n
As falhas diz-se que envolvem ferramentas como Windows Defender e BitLocker. Detalhes t\u00e9cnicos foram divulgados em blogs e, em reposit\u00f3rios do GitHub e GitLab, que j\u00e1 foram suspensos, aponta a empresa. A Microsoft diz manter a\u00e7\u00f5es legais se necess\u00e1rio.<\/p>\n
O pesquisador afirma ter tentado contatar a Microsoft para reportar as falhas, mas diz ter tido o acesso ao Microsoft Security Response Center bloqueado. Alega ainda que houve falta de resposta da empresa diante das vulnerabilidades.<\/p>\n
Especialistas reconhecem a dificuldade de lidar com seguran\u00e7a da Microsoft, sem tomar partido. Um ex-funcion\u00e1rio da empresa criticou a classifica\u00e7\u00e3o de provas de bugs como atividades criminosas, destacando a complexidade de divulgar vulnerabilidades com responsabilidade.<\/p>\n
Recentemente, a Microsoft enfrentou outra controv\u00e9rsia relacionada ao Edge, quando a empresa inicialmente descreveu como esperado o comportamento de carregar senhas na mem\u00f3ria. A fabricante later se posicionou dizendo que isso n\u00e3o \u00e9 adequado e correu ajustes de seguran\u00e7a.<\/p>\n","protected":false},"excerpt":{"rendered":"