Почему GitHub заблокировал аккаунт Nightmare-Eclipse?

Microsoft заблокировала аккаунт исследователя безопасности Nightmare-Eclipse на GitHub, обвинив его в мести за отказ выплачивать вознаграждения за обнаруженные уязвимости Windows и игнорирование отчетов.

Какие уязвимости Windows нашел Nightmare-Eclipse?

Исследователь обнаружил и опубликовал несколько эксплойтов, включая BlueHammer, RedSun, UnDefend, GreenPlasma и YellowKey, которые позволяют получать права SYSTEM, отключать Defender и обходить шифрование BitLocker.

Почему Microsoft не выплатила вознаграждение Nightmare-Eclipse?

Nightmare-Eclipse утверждает, что Microsoft не выплатила обещанные вознаграждения за шесть обнаруженных эксплойтов, несмотря на программу MSRC, предусматривающую выплаты до 18 млн ₽ за критические уязвимости.

Какие последствия может иметь блокировка аккаунта для кибербезопасности?

Блокировка аккаунта Nightmare-Eclipse вызвала критику в сообществе кибербезопасности, так как подобные меры не решают проблему безопасности, а лишь усугубляют конфликт и могут замедлить процесс раскрытия уязвимостей.

← 全部新闻

安全

GitHub 因 Windows 漏洞封禁安全研究员

2026年5月27日

图片： Tom's Hardware

简要回答

GitHub заблокировал аккаунт исследователя безопасности Nightmare-Eclipse, обвинившего Microsoft в мести за отказ выплачивать вознаграждения за найденные уязвимости Windows.

独立安全研究员 Nightmare-Eclipse（化名 Chaotic Eclipse）报告称微软封禁其 GitHub 账户。尽管具体原因未公开，研究员称公司删除其用于提交漏洞报告的微软账户，其后续工作已转至 GitLab。

在博客文章中，Eclipse 指责微软报复，称公司不仅拒绝对话，还拒绝支付已披露漏洞的赏金。微软安全响应中心（MSRC）计划为关键漏洞（如 Hyper-V）提供高达 25 万美元的赏金，但研究员称其披露六个 Windows 漏洞后仍未收到任何赏金。

更严峻的是，Eclipse 披露的部分漏洞已被恶意攻击者利用，包括 BlueHammer（通过 Defender 获取 SYSTEM 权限）、RedSun、UnDefend（禁用 Defender）、GreenPlasma（利用 CTFMon）和 YellowKey（绕过 BitLocker 加密）。研究员威胁将于 7 月 14 日发布新漏洞，称此举为对微软行为的“报复”。

其他网络安全专家（如 Tharros 的 William Dormann）指出，MSRC 政策已变：公司现要求提供漏洞利用的视频证明，且裁减了合格员工。这引发了对漏洞披露透明度和研究员合作效率的质疑。

GitHub 账户封禁引发对微软的批评，因类似措施无法解决安全问题，反而加剧冲突。在漏洞发现与利用时间缩短的背景下，专家呼吁企业重新审视与研究员的合作方式。

常见问题

Почему GitHub заблокировал аккаунт Nightmare-Eclipse?: Microsoft заблокировала аккаунт исследователя безопасности Nightmare-Eclipse на GitHub, обвинив его в мести за отказ выплачивать вознаграждения за обнаруженные уязвимости Windows и игнорирование отчетов.
Какие уязвимости Windows нашел Nightmare-Eclipse?: Исследователь обнаружил и опубликовал несколько эксплойтов, включая BlueHammer, RedSun, UnDefend, GreenPlasma и YellowKey, которые позволяют получать права SYSTEM, отключать Defender и обходить шифрование BitLocker.
Почему Microsoft не выплатила вознаграждение Nightmare-Eclipse?: Nightmare-Eclipse утверждает, что Microsoft не выплатила обещанные вознаграждения за шесть обнаруженных эксплойтов, несмотря на программу MSRC, предусматривающую выплаты до 18 млн ₽ за критические уязвимости.
Какие последствия может иметь блокировка аккаунта для кибербезопасности?: Блокировка аккаунта Nightmare-Eclipse вызвала критику в сообществе кибербезопасности, так как подобные меры не решают проблему безопасности, а лишь усугубляют конфликт и могут замедлить процесс раскрытия уязвимостей.

Dzen 订阅： /feed/dzen.xml · RSS： /feed.xml