Инженер компании Google нашел уязвимость в Windows

Компания Microsoft сообщила, что найденная инженером компании Google Тэвисом  Орманди (Tavis Ormandy) уязвимость в ОС Windows, была использована хакерами с целью атак на компьютеры. Корпорация Microsoft не стала приводить подробности атак, компания лишь отметила, что они были «целевыми», то есть были направлены против определенного пользователя или компании. Уязвимость обнаружена в Windows 7 и Windows 8. Microsoft уже устранила ее, представив пакет обновлений для ОС.

Тэвис Орманди обнаружил «дыру» в мае. Перед публикацией данных об уязвимости в интернете инженер не уведомил о ней корпорацию Microsoft, из-за чего некоторые эксперты по компьютерной безопасности весьма критично отнеслись к его действиям. По их словам, Орманди подверг опасности пользователей, поскольку информацией о «дыре» могут воспользоваться хакеры. Орманди же заявил, что сознательно не стал связываться с Microsoft, поскольку с отделом компании по вопросам безопасности «сложно сотрудничать».

Сотрудники Google активно участвуют в обнаружении уязвимостей в продуктах других компаний, среди которых есть и Microsoft. Более половины «дыр», для которых  корпорацией Microsoft были выпущены патчи в феврале текущего года, были обнаружены инженерами Google: Матеушем Юрчиком (Mateusz «j00ru» Jurczyk) и Джинвэлом Колдуиндом (Gynvael Coldwind).