谷歌再曝Windows漏洞 360安全卫士可防御

日前微软官方发表长篇博文，严厉指责谷歌公开Windows系统一个漏洞细节的做法，认为谷歌此举会给用户带来安全风险。记者采访360互联网安全中心获悉，谷歌公布的漏洞是Win8.1的权限提升漏洞，360安全卫士无需升级就可以防御该漏洞，用户不必过于惊慌。

据悉，谷歌于美国当地时间1月11日公布了Windows 8.1系统中创建用户档案过程中存在的一个权限提升漏洞，可导致低级别账户成为系统管理员，从而使黑客获得访问敏感数据和功能的权限，夺取用户计算机的控制权。这也是短短半个月内谷歌第二次公开曝光Windows漏洞细节。

权限提升漏洞是常见的高危漏洞类型。利用此类漏洞，木马病毒等恶意程序会拥有更强的破坏力、也更难以检测和清除。不过中国电脑用户不必担心，由于360安全卫士能够结合文件信誉和程序行为进行主动防御，无需升级就可拦截最新曝光的Win8.1权限提升漏洞攻击。

（图：360安全卫士拦截最新曝光的Windows漏洞攻击）

微软安全响应中心高级总监克里斯·贝茨（Chris Betz）发文称：“我们要求谷歌与我们合作，在本周二以前不要公开漏洞的信息，届时我们将发布修复这个漏洞的补丁。”他同时表示，随着互联网安全环境越来越复杂，在对应当下网络安全问题的策略上，企业更应该做到统一战线，而不是各自为政。

而来自谷歌的说法则是，谷歌旗下Project Zero安全小组很早就发现了该漏洞，并于2014年10月13日通知了微软。根据谷歌ProjectZero计划规定，在通知开发商90天后，可以对公众披露漏洞相关信息。

漏洞披露一直是安全业界争论不休的话题，发现漏洞的安全研究人员往往会向厂商施压，迫使厂商尽快修复漏洞。而厂商则认为，发现安全漏洞的人或公司应该适当推迟公布漏洞的时间，以保护用户的利益，因为修复漏洞是需要时间的。另外有一些厂商则干脆对漏洞采取充耳不闻的态度，在360补天漏洞响应平台上，就有多家厂商在360报告漏洞一年后都未予以修复。

360补天平台负责人赵武介绍说，补天目前的做法是，在漏洞修复前原则上不会公布漏洞，但如果厂商一直对漏洞采取视而不见的态度时，会公布漏洞简介和危害，但不会公布漏洞细节，在保护漏洞不被黑客利用的情况下，达到敦促厂商尽快修复漏洞的目的。

有360      啥也不怕

但RT用户用不了360，怎么办？？

谢谢360安全卫士
{:5_150:}{:5_148:}

感谢分享

还是360好，给力，么么哒

来了解一下。

{:4_95:}

有360才好，给力

{:4_98:}

360就是比谷歌文明