‏مایکروسافت دو زیرودی محققِ ناراضی رو پچ کرد

مایکروسافت روز سه‌شنبه به‌عنوان بخشی از بستهٔ وصلهٔ ماهانه‌ش وصله‌هایی برای دو زیرودیِ با شدت بالا منتشر کرد. به گفتهٔ مقاله، این دو حفره رو یه محقق امنیتی که با نام مستعار Nightmare Eclipse فعالیت می‌کنه افشا کرده بود؛ همون کسی که چند ماهیه با خودِ مایکروسافت سرِ نحوهٔ برخورد با آسیب‌پذیری‌ها درگیره.

ماجرا از اون‌جایی جالب می‌شه که این افشاها به‌صورت زیرودی انجام شدن، یعنی قبل از این‌که وصله‌ای وجود داشته باشه و همراه با کد اثبات مفهوم (PoC) بیرون اومدن. خودِ محقق می‌گه این کارو بعد از این‌که مایکروسافت زیرِ یه توافقی که با هم داشتن زده، شروع کرده؛ تو نوشته‌هاش هم با لحن تندی مایکروسافت رو متهم می‌کنه که بهش پشت کرده.