<?xml version="1.0" encoding="utf-8" standalone="yes"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom" xmlns:content="http://purl.org/rss/1.0/modules/content/">
  <channel>
    <title>Defender on CyberVeille</title>
    <link>https://cyberveille.ch/tags/defender/</link>
    <description>Recent content in Defender on CyberVeille</description>
    <generator>Hugo -- 0.146.0</generator>
    <language>fr-fr</language>
    <copyright>Cyberveille CC BY-NC-SA 4.0</copyright>
    <lastBuildDate>Wed, 27 May 2026 00:00:00 +0000</lastBuildDate>
    <atom:link href="https://cyberveille.ch/tags/defender/index.xml" rel="self" type="application/rss+xml" />
    <item>
      <title>Un chercheur banni de GitHub publie 6 zero-days Windows après un conflit avec Microsoft/MSRC</title>
      <link>https://cyberveille.ch/posts/2026-05-27-un-chercheur-banni-de-github-publie-6-zero-days-windows-apres-un-conflit-avec-microsoft-msrc/</link>
      <pubDate>Wed, 27 May 2026 00:00:00 +0000</pubDate>
      <guid>https://cyberveille.ch/posts/2026-05-27-un-chercheur-banni-de-github-publie-6-zero-days-windows-apres-un-conflit-avec-microsoft-msrc/</guid>
      <description>&lt;h2 id=&#34;-contexte&#34;&gt;🗓️ Contexte&lt;/h2&gt;
&lt;p&gt;Article publié le 27 mai 2026 sur Tom&amp;rsquo;s Hardware, relatant un conflit public entre le chercheur en sécurité &lt;strong&gt;Nightmare-Eclipse&lt;/strong&gt; (alias Chaotic Eclipse) et &lt;strong&gt;Microsoft/MSRC&lt;/strong&gt;, ayant conduit à la publication de plusieurs zero-days Windows sans coordination de divulgation responsable.&lt;/p&gt;
&lt;h2 id=&#34;-conflit-chercheur--éditeur&#34;&gt;⚔️ Conflit chercheur / éditeur&lt;/h2&gt;
&lt;p&gt;Le différend a débuté début avril avec la publication sans préavis du zero-day &lt;strong&gt;BlueHammer&lt;/strong&gt;. Eclipse affirme que Microsoft a refusé toute communication, supprimé son compte Microsoft utilisé pour les rapports de bugs, puis banni son compte &lt;strong&gt;GitHub&lt;/strong&gt;. Il allègue également ne pas avoir reçu de paiement du programme &lt;strong&gt;MSRC Bug Bounty&lt;/strong&gt; (qui prévoit des récompenses de 30 000 $ à 250 000 $ selon la criticité). Eclipse a migré vers &lt;strong&gt;GitLab&lt;/strong&gt; suite au bannissement.&lt;/p&gt;</description>
    </item>
  </channel>
</rss>
