本篇文章688字,读完约2分钟

几天前,当微软还在尽力修复windows的安全漏洞时,谷歌就宣布了这个漏洞,这让微软非常不满。

谷歌正面刚微软 提前公布漏洞引不满

蓝鲸TMT,11月2日:最近,当微软仍在试图修复一个安全漏洞时,谷歌宣布了这一消息,这让微软非常不满。

谷歌正面刚微软 提前公布漏洞引不满

据了解,谷歌旗下的安全组织威胁分析小组(Wait Analysis Group)已经披露了windows 10漏洞的细节,这些漏洞可能会给数百万用户带来黑客的潜在安全风险。

谷歌正面刚微软 提前公布漏洞引不满

谷歌表示,谷歌在首次发现漏洞后及时通知了微软,微软在得知后开始开发相关补丁,但10天后谷歌突然将漏洞公之于众,微软尚未完成补丁开发。

谷歌正面刚微软 提前公布漏洞引不满

此外,谷歌更具体地描述了windows的漏洞:由于该漏洞的存在,攻击者将被允许使用win32k系统上的漏洞来避开安全沙箱。一旦该漏洞被黑客利用,攻击的后果将严重到足以将该漏洞归类为“危险”。目前,该漏洞正被频繁利用。这直接导致微软措手不及。

谷歌正面刚微软 提前公布漏洞引不满

据报道,谷歌的行动符合其2013年关于产品漏洞披露的政策。在发现供应商产品中的漏洞后,谷歌将及时通知供应商,并给予其7天的宽限期来发布相关补丁。也就是说,在向外部公司报告了七天之后,漏洞就可以公开了。

谷歌正面刚微软 提前公布漏洞引不满

你可以想象,当谷歌在事件发生10天后宣布这一消息时,它的心情一定非常纠结。如果它被宣布,将会激怒微软。如果你不发表它就没用了。毕竟,因为微软,你自己的政策一直被推迟,所以很容易被别人蒙骗和打脸。

谷歌正面刚微软 提前公布漏洞引不满

值得一提的是,尽管谷歌从主要软件制造商的角度发表了声明,但在微软看来,情况并非如此。这些信息足以让黑客知道他们的损害在哪里,因此大量的微软视窗用户处于危险之中,几乎所有的黑客都已经知道漏洞的存在。蓝鲸高管团队将继续关注此事。

来源:罗盘报中文网

标题:谷歌正面刚微软 提前公布漏洞引不满

地址:http://www.lzn4.com/lpbxw/8307.html