谷歌突然公布Windows重大漏洞微軟措手不及

2016-11-02 09:58:00 來(lái)源：環(huán)球網(wǎng)

　　10月末，谷歌安全團(tuán)隊(duì)公布了OS X和iOS中的一個(gè)發(fā)現(xiàn)于9月份的核心漏洞，逼迫蘋(píng)果推出“緊急更新”進(jìn)行修補(bǔ)。

　　現(xiàn)在，谷歌又將炮口對(duì)準(zhǔn)Windows，該公司提前公布了一個(gè)Windows的嚴(yán)重漏洞，此舉讓微軟措手不及。

　　報(bào)道稱(chēng)，谷歌在10月最后一天公布了Windows的一處安全漏洞，距離谷歌將該漏洞通知給微軟僅10天時(shí)間，這讓微軟大為不滿。

　　更為糟糕的是，谷歌稱(chēng)，已經(jīng)發(fā)現(xiàn)這一重大Windows漏洞被黑客利用。該漏洞允許黑客對(duì)本地權(quán)限進(jìn)行升級(jí)，使黑客可以從Windows的安全沙箱中逃脫出來(lái)，并執(zhí)行任意代碼。谷歌將其視為“嚴(yán)重”漏洞。

　　通常，發(fā)現(xiàn)這種“零日漏洞”的公司或安全專(zhuān)家會(huì)給軟件開(kāi)發(fā)商預(yù)留60天的反應(yīng)期，而谷歌這次只給微軟預(yù)留了10天的反應(yīng)時(shí)間。到目前為止，微軟尚未發(fā)布補(bǔ)丁程序，甚至連安全警告都沒(méi)來(lái)得及發(fā)出。