年10月13日，谷歌Project Zero安全小組發(fā)現(xiàn)了微軟Windows 8.1系統(tǒng)的一個漏洞，并且根據(jù)Project Zero小組的計劃規(guī)定在通知系統(tǒng)開發(fā)商90天后才可以對外正式公布相關漏洞信息。不過谷歌還是搶在微軟13日的安全補丁日之前對外公布了該漏洞。該漏洞可導致低級別賬戶成為系統(tǒng)管理員，從而獲得訪問敏感數(shù)據(jù)和功能的權限。
? ? 為此，除了外界對谷歌Project Zero小組的做法表示不滿之外，近日微軟安全總監(jiān)Chris Betz在微軟安全應對中心的博客上也對谷歌的這種做法公開表示不滿。
? ? “谷歌公布這個漏洞似乎是更傾向于公司原則，而并非出于多所有互聯(lián)網(wǎng)用戶的安全考慮。雖然谷歌這么做是按照自己的原則，但是對于用戶來說卻有潛在的危害。我們強烈要求谷歌以保護用戶安全為共同的目的執(zhí)行。隨著互聯(lián)網(wǎng)安全環(huán)境越來越復雜，在對應所有網(wǎng)絡安全的狀況時，企業(yè)應該聯(lián)合到一起，而并不是為了各自利益采取措施。而對于微軟來說，制作出有效的補丁需要一定的時間，提前公開漏洞信息對于遇到問題的公司來說，也非常不公平。”Chris Betz在博客上表示。
