A Microsoft está sob críticas da comunidade de cibersegurança após sua disputa pública com um pesquisador conhecido como "Nightmare Eclipse." A controvérsia gira em torno da divulgação, pelo pesquisador, de vulnerabilidades no software da Microsoft, incluindo Windows Defender e BitLocker, antes que a empresa tivesse emitido correções. A Microsoft criticou essa abordagem, argumentando que ela poderia ajudar atacantes e alertou sobre possíveis ações legais contra os envolvidos. A situação desencadeou um debate mais amplo sobre políticas de divulgação de vulnerabilidades. Críticos, incluindo ex-funcionários da Microsoft, argumentam que a postura da empresa pode desencorajar pesquisadores a reportar vulnerabilidades, potencialmente deixando problemas de segurança sem solução. O incidente destaca tensões contínuas entre empresas de tecnologia e pesquisadores independentes sobre o manejo de vulnerabilidades de segurança.