Allvarlig säkerhetslucka upptäckt i Windows

Enligt uppgifter rör det sig om en så kallad zero-day-sårbarhet, vilket innebär att det amerikanska teknikbolaget Microsoft inte har hunnit släppa någon säkerhetsuppdatering innan informationen blev offentlig. Forskaren har publicerat ett så kallat proof-of-concept som visar hur buggen kan utnyttjas via en applikation, förutsatt att Windows Defender är aktiverat. Publiceringen sker mitt i en pågående konflikt mellan forskaren och Microsoft. Nightmare Eclipse hävdar att företaget har hanterat tidigare felrapporter på ett otillräckligt sätt, medan Microsoft i maj hotade med rättsliga åtgärder mot forskare som offentliggör sårbarheter utanför företagets riktlinjer. Microsoft har ännu inte kommenterat den specifika sårbarheten ShieldBreak.