Auf den Punkt: Microsoft lockert seine Drohungen gegen unkoordinierte Vulnerability-Disclosures, nachdem die Sicherheitsforschergemeinde massiv dagegen protestierte.
Nach heftigem Widerstand der Sicherheitsforschergemeinde rudert Microsoft bei seiner Ankündigung zurück, unkoordinierte Vulnerability-Disclosures rechtlich zu verfolgen. Der Konflikt mit dem Sicherheitsforscher Nightmare Eclipse bleibt jedoch ungelöst.
Microsoft hatte über sein Microsoft Security Response Center (MSRC) angekündigt, gegen unkoordinierte Offenlegungen von Sicherheitslücken rechtliche Schritte einleiten zu wollen. Diese Position löste in der Sicherheitsforschergemeinde erhebliche Kritik aus und führte zu intensiven Debatten über die Grenzen zwischen verantwortungsvoller Disclosure und Recherchfreiheit.
Das Unternehmen sieht sich nun veranlasst, seine Position zu korrigieren und Kritik zu relativieren. Dies reflektiert den Druck aus der Sicherheitsforschergemeinde, die die juristische Verfolgung von Researchers als kontraproduktiv und abschreckend für zukünftige Vulnerability-Meldungen betrachtet.
Der Streit mit Sicherheitsforscher Nightmare Eclipse dauert an und verdeutlicht grundsätzliche Spannungen zwischen Herstellern, denen an Kontrollierbarkeit gelegen ist, und Forschern, die Transparenz und freie Kommunikation über Schwachstellen fordern. Eine vollständige Beilegung des Konflikts ist derzeit nicht in Sicht.
Quelle: borncity.com · Erschienen 2. Juni 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.2.8.