Microsoft está siendo criticado por la comunidad de ciberseguridad tras su disputa pública con un investigador conocido como "Nightmare Eclipse". La controversia gira en torno a la divulgación de vulnerabilidades en el software de Microsoft, incluyendo Windows Defender y BitLocker, por parte del investigador antes de que la empresa emitiera parches. Microsoft criticó este enfoque, argumentando que podría ayudar a los atacantes y advirtió sobre posibles acciones legales contra los involucrados. La situación ha generado un debate más amplio sobre las políticas de divulgación de vulnerabilidades. Los críticos, incluidos ex empleados de Microsoft, sostienen que la postura de Microsoft podría disuadir a los investigadores de reportar vulnerabilidades, dejando potencialmente problemas de seguridad sin resolver. El incidente pone de relieve las tensiones continuas entre las empresas tecnológicas y los investigadores independientes sobre el manejo de las vulnerabilidades de seguridad.