Google去年成立的Project Zero安全團(tuán)隊(duì)有一個(gè)備受爭議的規(guī)則，發(fā)現(xiàn)漏洞并提交給廠商90天后，他們會(huì)自動(dòng)公布漏洞細(xì)節(jié)。前段時(shí)間，Project Zero公開了三個(gè)尚未修復(fù)的微軟Windows系統(tǒng)漏洞，在兩家公司之間引發(fā)了隔空口戰(zhàn)。

就在本周，Project Zero又公開了尚未修復(fù)的三個(gè)蘋果OS X系統(tǒng)漏洞，他們給出了這三個(gè)高危漏洞的概念驗(yàn)證攻擊案例。Project Zero在去年10月已經(jīng)將漏洞信息反饋給蘋果，但至今尚未有修復(fù)。蘋果尚未就此發(fā)表言論。

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。