微软加快漏洞报告进程–协助处理第三方漏洞

正当苹果还在不断否认其软件有漏洞之时,微软已经表明决心要开始向全世界进行软件漏洞报告,并且作出相应改进。

微软在最近一份声明中表示将提供协助处理漏洞服务,当微软员工发现任何可能影响其他公司软件的安全问题时,会在中间进行调节。并且,如果外界研究者向微软安全响应中心(MSRC)提交了漏洞问题,微软也会通过Vole告知全世界。

目前,在大量以“微软协助处理漏洞”为题的文章当中,微软向用户具体解释了遇到其他软件制造商产品中的漏洞时该如何处理等问题。

同时微软就其“非安全”专家在Chrome和Opera上发现的缺漏进行了警告——微软方面表示会和应用受到影响的软件制造商进行联系,并且协助进行公众安全报告。

微软的此项措施可以在用户在得到微软安全响应中心(MSRC)的警告之前就确保一项解决措施记录在案。但目前该措施只有在研究人员披露漏洞的技术细节,无需等待供应商的解决方案时才可生效,所以目前并非一项成熟的政策。

外界普遍担心微软Vole是否并没有把所有发现的漏洞告知于众,如果中间对用户及其监察机构有任何隐瞒,软件供应商们就无需拿出解决方案了。不过微软看起来似乎并不认为有必要对软件筛选设置时限,仅这点就可能掩盖微软该项政策好的方面。

【编辑推荐】

  1. 微软发布64个安全漏洞 迈克菲提醒用户及时升级
  2. 微软4月补丁一次修复“史上最多”漏洞网民从此可放心让浏览器“记住密码”
  3. 微软lnk漏洞解决方案:防看一眼就中毒
  4. 微软修复关键Windows漏洞 发布临时IE问题解决方案
  5. 微软发布3月补丁 可防止木马“空投”到电脑

文章来源网络,作者:管理,如若转载,请注明出处:https://shuyeidc.com/wp/135762.html<

(0)
管理的头像管理
上一篇2025-03-01 18:46
下一篇 2025-03-01 18:47

相关推荐

  • 黑洞解封到底是什么意思,需要多久才能恢复

    黑洞解封是指将被黑洞路由策略屏蔽的IP地址恢复正常通信的过程,恢复时间通常取决于攻击流量是否彻底停止,多数情况下在攻击停止后10分钟到24小时内自动解除,用户也可通过联系服务商手动加速解封,黑洞解封到底是什么用拟人化的方式理解,黑洞就是网络世界的“强制隔离区”,当某个IP地址遭遇大量异常流量,比如DDoS攻击……

    2026-07-26
    0
  • 站群服务器IP段怎么选最安全,有哪些注意事项

    选择站群服务器IP段的安全核心在于IP地址的独立性、机房的路由策略以及服务商的合规资质,一个可靠的IP段必须来自持牌自营机房,具备独立C段和清洗能力,才能避免被关联风险,为什么IP段选择决定站群安全搜索引擎对IP关联的识别算法近年来越来越精细,同一C段或广播域的IP,爬虫通过反向DNS、路由跳数等特征很容易判断……

    2026-07-26
    0
  • 企业上云到底有什么实际好处,企业上云怎么选云服务商

    企业上云最大的实际好处,是把传统的机房运维包袱转化为可按需购买的专业服务,让企业成本更可控、业务更敏捷、安全更合规,成本重构:从买硬件到买服务传统企业自建机房,一次性投入大量资金购买服务器和网络设备,还得预留资源应对业务高峰,平时这些资源可能闲置浪费,上云之后,计算资源变成像水电一样按量付费的运营支出,告别资源……

    2026-07-26
    0
  • 流量清洗的工作原理到底是什么,有什么作用?

    流量清洗本质上是实时识别并过滤攻击流量,只将干净流量放行至目标服务器,是DDoS防护体系中的核心环节,为什么需要流量清洗近年来,DDoS攻击的规模和频率持续攀升,据行业报告,攻击带宽已轻松突破T级,攻击手法从单一的流量型攻击向应用层攻击演变,传统的防火墙或入侵检测系统在面对海量攻击流量时,往往自身先被耗尽,导致……

    2026-07-26
    0
  • CNNIC IP 联盟成员需要什么资质?,申请条件是什么?

    CNNIC IP联盟成员资质是互联网服务商直接从事IP地址分配与管理的官方权威身份,它意味着该服务商拥有独立、稳定的IP资源来源,是选择IDC服务时不可忽视的核心资质之一,什么是CNNIC IP联盟成员:拆解这项资质的真实含义CNNIC(中国互联网络信息中心)是国家级互联网地址资源管理机构,负责IP地址、AS号……

    2026-07-26
    0

发表回复

您的邮箱地址不会被公开。必填项已用 * 标注