微软修复动作太慢:谷歌发布新的WIN10系统漏洞 - 栋科技

据外媒报道，谷歌Zero团队的安全研究人员正式披露了一个全新的Windows 10系统的安全漏洞，可允许普通用户获取到系统的管理员权限。

一、谷歌安全团队披露Windows 10安全漏洞

据报道，谷歌Zero团队的安全研究人员于2017年11月向微软报告了两个漏洞，不过，微软对于这两个漏洞的响应和修复速度着实有点慢。

据悉，微软仅用最近的一个补丁修复了其中的一个漏洞，而另外一个漏洞并未被修复，因此Zero团队决定将这一全新的安全漏洞正式披露出来，毕竟目前已经过了告知微软并给出的90天期限。

该漏洞能够允许普通用户获得Windows 10系统的管理员权限，然而，微软方面却认为该漏洞是“重要的”，但并不是“关键”的，因为它并不能被远程利用！

二、微软手里积攒的漏洞并不少

实际上，微软手里还攒着那么些个漏洞，包括谷歌本周时披露的Edge浏览器的漏洞亟待解决，因此对于谷歌披露的关于Windows 10系统的漏洞，还不知道什么时候会进行解决！

我们知道，谷歌和微软互相在漏洞的披露上是存在分歧的，主要还是由于谷歌给出的90天的漏洞保护期限对于微软来说着实太短，往往补丁还被发布呢，相关的漏洞信息就被谷歌给公布出来了。

而微软方面在发现谷歌的漏洞后，似乎做的也是比较尽职尽责的，比如说去年的时候，微软就发现了Chrome浏览器的一个漏洞，于是就很“负责任地”将其披露给了谷歌。

总归来说，微软和谷歌在漏洞披露问题上存在着不少的分歧和微妙的竞争关系，而作为局外人或者是吃瓜群众，笔者想说的是，巨头之间出现的小小的分歧都有可能波及到全球用户，因此，慎重行事儿为佳！