8 月 4 日消息，微軟這段時期的安全記錄令人遺憾，自在上個月微軟旗下 Azure 服務(wù)遭到攻擊之后，該公司正面臨著越來越多的批評。

微軟在上月 7 月 12 日披露了旗下 Azure 平臺的重大漏洞，微軟同時承認一個名為 Storm-0558 的黑客組織對其進行了攻擊。據(jù)悉，這次攻擊影響了 25 個組織，大量企業(yè)高管、政府官員的電子郵件遭到竊取。

據(jù)外媒 CyberSecurityDive 報道，美國參議員 Ron Wyden 上周致信美司法部，要求美司法部追究微軟“疏忽網(wǎng)絡(luò)安全行為”的責任，他同時透露網(wǎng)絡(luò)安全公司 Tenable 在微軟 Azure 服務(wù)中還發(fā)現(xiàn)了另一個嚴重網(wǎng)絡(luò)安全漏洞，然而微軟在發(fā)現(xiàn)這個漏洞后，拖沓了三個月才進行了部分修復(fù)。

據(jù)悉，網(wǎng)絡(luò)安全公司 Tenable 在今年 3 月發(fā)現(xiàn)這個漏洞，黑客可以通過該漏洞入侵使用微軟 Azure 服務(wù)的公司。Ron Wyden 聲稱，在 Tenable 公司通知微軟后，微軟花了“90 多天才實施了部分修復(fù)”，只有在修復(fù)后全盤重新部署 Azure 服務(wù)的公司才不會受到該漏洞的影響，因此這些企業(yè)需要額外掏一筆成本才能保證企業(yè)的安全性。

▲ 圖源 網(wǎng)絡(luò)安全公司 Tenable 

網(wǎng)絡(luò)安全公司 Tenable 的首席執(zhí)行官 Amit Yoran 在領(lǐng)英上發(fā)表文章稱，微軟的網(wǎng)絡(luò)安全記錄 “比大多數(shù)人想象的還要糟糕”。

 Amit Yoran 認為，微軟作為一家業(yè)界大型公司，卻在對待消費者乃至企業(yè)客戶上顯得 “極不負責任，甚至是公然疏忽”。他同時指出，谷歌 “零日漏洞項目”（Project Zero）的數(shù)據(jù)顯示，自 2014 年以來，該“零日漏洞”列表中，微軟產(chǎn)品占比 42.5%。

IT之家發(fā)現(xiàn)，微軟高級主管 Jeff Jones 已經(jīng)對上述事件進行了回應(yīng)，他表示：

我們感謝與安全社區(qū)的合作，以負責任的方式披露產(chǎn)品問題。我們遵循一個廣泛的流程，包括徹底調(diào)查、為所有受影響產(chǎn)品版本開發(fā)更新，以及在其他操作系統(tǒng)和應(yīng)用程序中進行兼容性測試。歸根結(jié)底，安全更新的開發(fā)需要在及時性和質(zhì)量之間取得微妙的平衡，同時確保在最大程度上保護客戶，并將對客戶造成的干擾降至最低。