安全研究员 TavisOrmandy‏是谷歌“ProjectZero”团队的一员，负责寻找0day漏洞。他公开了一个可利用的Windows漏洞，目前，微软仍处于修复过程中。TavisOrmandy发推文说他已经发现了Windows核心加密库的安全问题，“微软承诺在90天内修复它，结果没有”。于是在第91天，Ormandy选择了公开这个漏洞。该漏洞实际上是SymCrypt中的一个错误，SymCryp……