Microsoft kembali menjadi sorotan setelah mengancam tindakan hukum terhadap peneliti keamanan yang mengungkap kerentanan zero-day di produknya, termasuk Windows Defender dan BitLocker. Peneliti yang menggunakan nama samaran Nightmare Eclipse mengklaim telah mencoba berkoordinasi dengan Microsoft, namun tidak mendapat respons memadai dan justru kehilangan akses ke portal pelaporan resmi. Ia kemudian memublikasikan detail teknis dan kode eksploitasi, memicu reaksi keras dari Microsoft yang menyebut tindakan tersebut membahayakan pengguna.

Microsoft menegaskan bahwa publikasi kerentanan sebelum perbaikan tersedia melanggar prinsip 'responsible disclosure' dan dapat dimanfaatkan peretas. Namun, kritik datang dari dalam komunitas keamanan siber, termasuk dari pakar seperti Katie Moussouris dan Kevin Beaumont, yang menilai respons Microsoft justru dapat mengikis kepercayaan peneliti independen. Mereka menyebut bahwa pembuatan proof-of-concept exploit adalah praktik standar dalam penelitian keamanan.

Konflik ini memicu perdebatan lama soal keseimbangan antara transparansi dan keamanan digital. Di satu sisi, perusahaan perlu waktu untuk memperbaiki celah. Di sisi lain, peneliti sering kali merasa perlu memublikasikan temuan jika respons perusahaan lambat atau tidak memadai. Kasus ini menunjukkan tantangan berkelanjutan dalam menjaga kolaborasi antara vendor teknologi dan komunitas keamanan siber global.