Um pesquisador, Chaotic Eclipse, divulgou seis vulnerabilidades zero-day no Windows, incluindo componentes como Defender e BitLocker, sem aviso prévio. Três dessas vulnerabilidades já estão sendo exploradas ativamente. A Microsoft reagiu, classificando a ação como irresponsável, enquanto o pesquisador afirma que a Microsoft ignorou suas notificações iniciais.
Detalhes Técnicos
Vulnerabilidades Divulgadas: Seis vulnerabilidades zero-day no Windows foram divulgadas publicamente.
Componentes Afetados: Includem Defender e BitLocker.
Exploração Ativa: Três das vulnerabilidades já estão sendo exploradas ativamente.
Reação da Microsoft: A Microsoft classificou a divulgação como irresponsável.
Histórico: O pesquisador afirma que tentou notificar a Microsoft anteriormente, mas não recebeu resposta.