Windows 10 ได้เก็บบันทึกที่ค่อนข้างสะอาดเกี่ยวกับช่องโหว่ แม้ว่ามันจะไม่สมบูรณ์แบบ แต่ก็สามารถพูดได้ว่า Microsoft ทำงานได้ดีในการรักษาความปลอดภัยของ Windows 10 อย่างไรก็ตามนั่นไม่ใช่กรณีที่เป็นการสแกนล่าสุดโดย Project Zero ของ Google

Project Zero ค้นพบว่า Windows 10 ของ Microsoft พัฒนาช่องโหว่ที่เชื่อมต่อกับไฟล์ชื่อ gdi32.dll มีหลายโปรแกรมที่ใช้ไฟล์นี้และความจริงที่ว่ามันถูกระบุว่าเป็นช่องโหว่ที่เกี่ยวข้อง

Project Zero คืออะไร

Project Zero เป็นโครงการที่ค่อนข้างทะเยอทะยานจาก Google ที่ทำงานเพื่อป้องกัน "โศกนาฏกรรมทางเทคโนโลยี" พวกเขาทำสิ่งนี้โดยการระบุช่องโหว่ของ Zero Day และรายงานให้เจ้าของซอฟต์แวร์ที่เหมาะสมทราบ สิ่งนี้ไม่ได้ทำในทันที แต่ใน 90 วันเล็กน้อย

หากเจ้าของซอฟต์แวร์ไม่ปฏิบัติตาม Project Zero จะเปิดเผยข้อมูลต่อสาธารณะ นี่เป็นอันตรายสำหรับนักพัฒนาซอฟต์แวร์ แต่เป็นประโยชน์สำหรับผู้ใช้ทุกวันที่สามารถป้องกันตัวเองด้วยความรู้ที่ค้นพบใหม่

Microsoft ยังคงเงียบ

Microsoft ยังไม่ได้ให้ความคิดเห็นใด ๆ เกี่ยวกับสถานการณ์ นอกจากนี้ยังไม่มีข้อมูลเกี่ยวกับโปรแกรมแก้ไขสำหรับปัญหานี้ เนื่องจากเป็นช่องโหว่ไฟล์หลักจึงไม่ควรใช้เวลานานกว่าจะทำการติดตั้ง แต่ความเงียบของ Microsoft ทำให้ผู้ใช้หลายคนไม่สบายใจ นอกจากนี้โปรดทราบว่า Patch วันอังคารนี้ถูกเลื่อนออกไปจนถึงกลางเดือนมีนาคม โปรแกรมแก้ไขนั้นอาจมีวิธีแก้ปัญหาสำหรับช่องโหว่

สถานการณ์ที่มีอยู่

ความจริงที่ว่า Microsoft ปล่อยให้ช่องโหว่ของไฟล์ Windows 10 ถูกตรวจสอบแล้วนั้นไม่ได้ทำให้มั่นใจมากนัก อย่างไรก็ตามสิ่งนี้ดูเหมือนจะสัญญาว่าจะไม่เกิดภัยพิบัติในทันทีซึ่งอาจอธิบายได้ว่าทำไม Microsoft ยังไม่ได้ดำเนินการ ผู้ใช้จะต้องรอจนกว่ายักษ์เทคโนโลยีจะมาพร้อมกับแถลงการณ์อย่างน้อยที่สุดนับเป็นการแก้ปัญหา gdi32.dll

แทบไม่มีโอกาสเลยที่ Microsoft จะอนุญาตให้ Project Zero เผยแพร่รายละเอียดของช่องโหว่ก่อนที่จะทำการแก้ไข เป็นไปได้มากที่เรดมอนด์ยักษ์จะเสนอรายละเอียดเพิ่มเติมเกี่ยวกับสถานการณ์นี้ในวันต่อ ๆ ไป