🔬 科技前沿 2026年5月28日上午12:00 Tom's Hardware

Microsoft GitHub 封禁安全研究者　其人持六個 Windows 零日漏洞揚言報復

▲ 107 💬 25

Microsoft 無預警封禁安全研究者 Nightmare-Eclipse 的 GitHub 帳號，逼其搬至 GitLab。Eclipse 指控微軟長期忽略其漏洞回報並拒付獎金，其手上握有 BlueHammer、RedSun、YellowKey 等六個 Windows 零日漏洞，最高懸賞可達 25 萬美元。Eclipse 揚言 7 月 14 日將有更多漏洞被公開。外界猜測其中 YellowKey 為 BitLocker 後門，微軟能繞過用戶金鑰解開加密磁區。微軟對此事拒絕評論，封禁決定已招致大量批評，被視為無助於安全。Eclipse 技術履歷驚人，BlueHammer、RedSun 及 UnDefend 均已被證實在野外遭到主動利用。

網友熱門留言 (4)

#1 tptacek 0

我對這件事不太清楚，但大型漏洞懸賞計畫的首要規則是：廠商端所有相關人員都有強烈動機去支付獎金。Microsoft 幾乎可以確定不是在透過坑殺獎金申請者來省錢。

#2 somenameforme 0

去讀讀 YellowKey 的技術報告。某种程度上，他公開的很可能是 Microsoft 官方後門——很可能就是美國情報機構在用的那種。沒想到 BitLocker 竟然不安全還有後門吧？可笑的是，當年 TrueCrypt 突然神秘關閉，叫大家改用 Microsoft BitLocker 的時候，可沒人預料到這個結局。

#3 ikidd 0

這位研究者提出來的漏洞非常明顯就是 BitLocker 的後門，引發了關於 Microsoft 究竟對加密資料做了什麼的嚴重質疑。他們很可能可以在沒有使用者金鑰的情況下解開加密磁區——這是極為令人不安的事實。

#4 thewebguyd 0

我不意外這可能是故意預留的後門，但必須澄清：加密本身並未被破解。這個漏洞的先決條件是硬碟必須留在原始電腦裡並使用 TPM，這是開機認證繞過，不是加密被破解。