谷歌在Windows 7中报告零日漏洞微软尚未发布补丁

谷歌在昨天的一篇博客文章中透露，微软在Windows 7中的零日漏洞仍然没有修补。这是两个零日漏洞之一，黑莓正在利用谷歌Chrome中的漏洞向用户发送恶意代码。

未修补的Windows 7漏洞允许黑客升级本地权限以执行恶意代码。谷歌在其博客文章中写道，它只看到Windows 7 32位系统包含此漏洞。Windows 7之前的旧版本也可能存在风险。

微软告诉谷歌它已经意识到了这个问题并且正在努力解决这个问题，但是它已经解决了这个问题已经晚了10天。它告诉The Verge， “微软有客户承诺调查报告的安全问题，并尽快主动更新。”与此同时，如果您仍在使用32位Windows 7，现在是考虑升级的好时机到Windows 10，因为新版本有更多的保护措施。

谷歌已于3月1日修复了Chrome漏洞，因此您需要立即更新至Chrome版本72.0.3626.121以保护自己免受攻击。Chrome通常会自动更新，但为了加快保护速度，您可能需要手动更新。修复程序适用于Chrome的FileReader，这是一个允许网站读取用户计算机文件的Web API。