Microsoft đang chịu chỉ trích từ cộng đồng an ninh mạng sau tranh cãi công khai với một nhà nghiên cứu được biết đến với tên "Nightmare Eclipse." Tranh cãi xoay quanh việc nhà nghiên cứu tiết lộ các lỗ hổng trong phần mềm của Microsoft, bao gồm Windows Defender và BitLocker, trước khi công ty phát hành bản vá. Microsoft đã chỉ trích cách tiếp cận này, cho rằng nó có thể giúp kẻ tấn công và cảnh báo về khả năng có hành động pháp lý đối với những người liên quan. Tình huống này đã khơi dậy một cuộc tranh luận rộng hơn về chính sách tiết lộ lỗ hổng. Các nhà phê bình, bao gồm cả những cựu nhân viên Microsoft, cho rằng quan điểm của Microsoft có thể làm các nhà nghiên cứu ngần ngại báo cáo lỗ hổng, có thể dẫn đến việc các vấn đề bảo mật không được giải quyết. Sự việc này làm nổi bật những căng thẳng đang diễn ra giữa các công ty công nghệ và các nhà nghiên cứu độc lập về cách xử lý các lỗ hổng bảo mật.