黑客通过谷歌披露的漏洞攻击Windows电脑

【2018-01-15】

  黑客通过Google披露的漏洞利用Windows电脑

  微软周二表示,黑客已经通过Google研究人员两个月前披露的漏洞攻击了一些Windows PC。谷歌的研究人员并没有先通知微软,而是直接透露漏洞,这引发了外界的批评。微软并没有提供这次攻击的细节,但该公司周二发布的一则建议称,黑客已经发起了有针对性的攻击。安全专家经常使用这个术语来描述针对商业和政府目标的网络攻击,主要是因为间谍和破坏活动。谷歌的安全工程师Tavis Ormandy在五月份披露漏洞时引起了争议,因为他将Windows系统漏洞的技术信息直接发布到了互联网上。有专家认为,这个举动可能会帮助黑客在解决问题之前恶意攻击微软。不管Aumandie的披露漏洞是否引发了这次袭击,微软一位发言人拒绝置评。 Ormandy也引起了微软对博客的攻击,他在文章中表示,微软的安全部门正在努力合作,并建议其他研究人员在与微软联系时使用假名或匿名发送和接收邮件,独立安全分析师Graham Cluley谷歌安全研究人员指责微软留下了一个非常糟糕的印象,奥曼迪没有评论,谷歌也拒绝发表评论,但该公司表示,奥曼迪的Windows项目是个人的,与他在谷歌的工作无关。