Ein anonymer Sicherheitsforscher, der sich "Chaotic Eclipse" nennt, hat aus Frust über Microsoft den Angriffscode für eine ungepatchte Windows-Schwachstelle namens "Blue Hammer" auf Github veröffentlicht. Diese Lücke ermöglicht es Angreifern, die vollständige Kontrolle über betroffene Windows-Systeme zu erlangen, insbesondere auf Windows 11, während sie auf Windows-Servern weniger effektiv ist. Der IT-Sicherheitsexperte Will Dormann hat die Funktionsfähigkeit des Codes bestätigt, wenn auch mit Einschränkungen. Als Grund für den Konflikt wird eine neue Anforderung des Microsoft Security Response Center (MSRC) vermutet, die von Forschern nun ein Video als Nachweis für gemeldete Schwachstellen verlangt. Microsoft hat angekündigt, die gemeldeten Probleme zu untersuchen und an Patches zu arbeiten, während der Forscher weitere Lücken offenlegen will.