کمیته رکن چهارم – دو محقق گوگل با نام‌های تاویوس اورماندی و ناتلی سیلوانوویچ که بر روی پروژه‌ی صفر گوگل کار می‌کنند، مدعی شدند یک آسیب‌پذیری حیاتی و جدی را بر روی ویندوز کشف کرده‌اند. جزئیات فنی این آسیب‌پذیری احتمالاً اگر وصله نشود پس از گذشت ۹۰ روز افشاء خواهد شد.
به گزارش کمیته رکن چهارم،اورماندی آخر هفته در توییتر اعلام کرد به همراه یکی از همکاران خود، یک آسیب‌پذیری اجرای کد از راه دور را در حافظه‌ی ویندوز کشف کرده است. این کارشناس امنیتی در مورد جزئیات این آسیب‌پذیری چیزی نگفت ولی اعلام کرد کد بهره‌برداری که توسعه داده‌اند، بر روی تمامی نصب‌های پیش‌فرض ویندوز به خوبی کار کرده و نیازی نیست برای بهره‌برداری از آن، مهاجم در شبکه‌ی محلیِ قربانی قرار گرفته باشد.
هرچند این محققان هیچ جزئیاتی از این آسیب‌پذیری را افشاء نکردند ولی تعدادی از افراد در حوزه‌ی امنیت این محققان را به دلیل افشای وجودِ این آسیب‌پذیری مورد انتقاد قرار دادند. شرکت گوگل معمولاً برای آسیب‌پذیری‌هایی که توسط محققان این شرکت کشف می‌شود، ۹۰ روز به شرکت‌های مورد نظر وقت می‌دهد تا آسیب‌پذیری را وصله کنند و در غیر این صورت، آسیب‌پذیری را به‌طور عمومی افشاء می‌کند. همچنین گوگل اگر ببیند یک آسیب‌پذیری در دنیای واقعی در حملات، مورد بهره‌برداری قرار می‌گیرد، بیشتر از ۷ روز به شرکت‌ها مهلت وصله نمی‌دهد.
در آبان ماه شاهد بودیم که گوگل یک آسیب‌پذیری در هسته‌ی ویندوز را که یک آسیب‌پذیری روز-صفرم بود و در حملات فعال مورد بهره‌برداری قرار می‌گرفت، به‌طور عمومی افشاء کرد. مایکروسافت در این بازه‌ی ۷ روزه نتوانسته بود آسیب‌پذیری را وصله کند. اخیراً و در ماه فوریه، یکی از محققان گوگل جزئیات یک آسیب‌پذیری و همچنین کد اثبات مفهومیِ آن را که در مرورگرهای اج و اینترنت اکسپلورر وجود داشت، به‌طور عمومی افشاء کرد. مایکروسافت تقریباً چند هفته پس از افشای آسیب‌پذیری آن را وصله کرد.
در چند سال گذشته، شرکت گوگل جزئیات آسیب‌پذیری‌های متعددی را در ویندوز پس از گذشت مهلت ۹۰ روزه، به‌طور عمومی افشاء کرده است. گوگل در فوریه‌ی سال ۲۰۱۵ میلادی به دنبال انتقاداتی که از طرف مایکروسافت و دیگر شرکت‌ها در حوزه‌ی امنیت دریافت کرد، در سیاست‌های افشای آسیب‌پذیری خود تغییراتی ایجاد کرد ولی همچنان برای افشای آسیب‌پذیری‌ها همان مهلت ۹۰ روزه اعمال می‌شود.
منبع:Google
