Chi tiết bài viết

Microsoft đang đối mặt với làn sóng chỉ trích sau khi có thông tin cho rằng hãng này đã đe dọa kiện một nhà nghiên cứu bảo mật vì đã công khai phát hiện về một lỗ hổng nghiêm trọng trên hệ điều hành Windows. Hành động này của Microsoft đã gây ra nhiều tranh cãi trong cộng đồng an ninh mạng, vốn coi việc chia sẻ thông tin về lỗ hổng là cần thiết để bảo vệ người dùng khỏi các cuộc tấn công tiềm ẩn.

Các chuyên gia cho rằng việc Microsoft có động thái pháp lý đối với người phát hiện ra lỗi thay vì ghi nhận và khắc phục có thể làm nản lòng các nhà nghiên cứu, khiến họ ngần ngại báo cáo các vấn đề bảo mật trong tương lai. Điều này có thể dẫn đến việc các lỗ hổng không được phát hiện và vá kịp thời, gây rủi ro lớn hơn cho hàng triệu người dùng Windows trên toàn thế giới.

Phản ứng của Microsoft được cho là đi ngược lại với các thông lệ tốt nhất trong ngành an ninh mạng, nơi các công ty thường có chương trình "lời khen thưởng" (bug bounty) để khuyến khích các nhà nghiên cứu báo cáo lỗ hổng một cách có trách nhiệm. Việc đe dọa kiện tụng có thể tạo ra một tiền lệ xấu, ảnh hưởng đến sự hợp tác giữa các nhà nghiên cứu và các tập đoàn công nghệ lớn trong việc đảm bảo an toàn cho không gian mạng.