Windows 10 har holdt en ganske ren registrering med hensyn til sårbarheter. Selv om det ikke er perfekt, kan man si at Microsoft har gjort en god jobb med å holde Windows 10 oppdatert og sikkert. Det er imidlertid ikke tilfelle så langt som en nylig skanning av Googles Project Zero.

Project Zero oppdaget at Microsofts Windows 10 utviklet en sårbarhet koblet til en fil som heter gdi32.dll. Det er flere programmer som bruker denne filen, og det faktum at den ble oppført som en sårbarhet angår.

Hva er Project Zero?

Project Zero er et ganske ambisiøst initiativ fra Google som jobber for å forhindre “teknologitragedier”. De gjør dette ved å identifisere sikkerhetsproblemer i Zero Day og rapportere dem til den aktuelle programvareinnehaveren. Dette gjøres ikke umiddelbart, men på 90 dager krone.

Hvis programvareeieren ikke overholder dette, gjør Project Zero informasjonen offentlig. Dette er skadelig for programvareutvikleren, men gunstig for brukere fra hverdagen som kan forsvare seg med den nyvunne kunnskapen.

Microsoft forblir taus

Microsoft har ennå ikke kommet med noen kommentarer om situasjonen. I tillegg er det ingen informasjon om en oppdatering for dette problemet. Siden det er en sårbarhet i kjernefilen, bør det ikke ta lang tid å få den oppdatert, men Microsofts stillhet gjør mange brukere urolige. Husk også det faktum at denne månedens Patch Tuesday har blitt utsatt til midten av mars. Denne lappen kan inneholde løsningen for sårbarheten.

Innesluttet situasjon

At Microsoft ikke har merket et sårbarhet med Windows 10-filer er ikke betryggende. Imidlertid ser det ut til at denne ene ikke lover noen umiddelbar katastrofe, noe som kan forklare hvorfor Microsoft ikke har iverksatt tiltak ennå. Brukere må vente til tech-giganten i det minste kommer med en uttalelse, enn si en løsning for gdi32.dll-problemet.

Det er praktisk talt ingen sjanse for at Microsoft vil tillate Project Zero å publisere sårbarhetsdetaljene før de lapper dem. Mest sannsynlig vil Redmond-giganten tilby flere detaljer om denne situasjonen de neste dagene.