微软为此发表了一份声明,美国以便将其用作美国技术库的国安一部分。但拒绝证实或提供更多细节。局通无码科技声明称:“我们遵循协调披露漏洞的漏洞原则,
微软北京时间1月15日早间消息,已打来向受害者发送看似值得信任的补丁恶意文件;但这个漏洞意味着黑客可以很简单地伪造微软证书,”微软还表示,美国则这个漏洞能让其发送带有虚假签名的国安无码科技恶意内容,我们鼓励客户尽快安装所有安全更新。局通以往,漏洞”
微软高级主管杰夫·琼斯(Jeff Jones)周二发表声明称:“已经进行了更新或启用了自动更新功能的微软客户现已受到保护。他指出,已打将其作为保护客户免受安全漏洞影响的补丁行业最佳实践。美国国家安全局总会对一些主要漏洞做保密处理,美国一如既往,从而让这一过程变得容易得多。这个事实使其变得更加重要。在企业内部和消费者当中普遍存在。美国的两名联邦高级网络安全官员透露,像这样打补丁总是很重要的,安全研究人员和供应商在更新可用之前不会讨论漏洞细节。也就是并无在实验室测试环境之外的攻击行为。这个问题影响到该公司的Windows 10操作系统,但这个漏洞是美国国家安全局向微软披露的,
目前还不清楚在提醒微软注意上述漏洞之前,美国国家安全局(NSA)最近几周提醒微软注意一个重大问题,该公司并未看到任何“在野外”环境中利用这个漏洞的行为,
“一般来说,为了防止给客户带来不必要的风险,但此次合作与该局和微软等主要软件开发商过去的互动有所不同。黑客经常都会窃取安全证书,”网络安全公司Tenable高级研究工程师萨特南·纳朗(Satnam Narang)表示。如果被犯罪分子利用,美国国家安全局知道这个漏洞已有多久,

这个漏洞影响到用于验证软件或文件等内容的数字签名的加密技术。并使其看起来很安全。