A Microsoft nemrégiben elismerte, hogy a Windows 10 Anniversary Update felhasználók sebezhetők a hackerek támadásain, mivel az Adobe Flash két nulla napos biztonsági rése és a Windows alsó szintű kernelje sérülékeny.

A Microsoft valójában kénytelen volt elismerni ezt a biztonsági hibát, miután a Google kiderítette, hogy a sebezhetőséget már aktívan kihasználják. A keresőmotor óriása megszerezte a szokásos három hónapos közzétételi politikáját egyszerűen azért, mert a támadások nem nyilvánosságra hozatalának következményei túl súlyosak lennének.

A közelmúltban a Microsoft Threat Intelligence STRONTIUM-nak nevezett tevékenységi csoport alacsony volumenű lándzsás-adathalász kampányt folytatott . A Windows 10 Anniversary Update Microsoft Edge programot használó ügyfelekről ismert, hogy védettek a támadás vadon élő verzióival szemben. Ez a támadási kampány, amelyet a Google fenyegetés-elemző csoportja eredetileg azonosított, két nulla napos biztonsági rést használt az Adobe Flash-ben és a Windows szintű alsó kernelben egy meghatározott ügyfélcsoport célzására.

A Microsoft összehangolta a Google-val és az Adobe-val ezt a szálat kivizsgálni, és javítást készíteni a Windows alsó szintű verziói számára. A javítást már tesztelték, és a következő javítócsomaggal jelenik meg, november 8., kedd. Úgy tűnik, hogy az összes Windows verzió érzékeny az ilyen típusú támadásokra, és ezért a Microsoft hasonló javításokat is tesztel a Windows összes verziójára.

A Microsoft azonnal reagált a hírre, de ez nem azt jelenti, hogy a Windows 10 felhasználók biztonságban vannak. A hackereknek még hat napja van arra, hogy komoly támadást indítsanak a Windows 10 felhasználók ellen, és valószínűsége, hogy ez megtörténik, elég nagy, figyelembe véve, hogy a Microsoft a jövő héten javítja a sebezhetőséget.

A Microsoft azt ajánlja, hogy minden ügyfél frissítsen a Windows 10-re, amely a vállalat által legbiztonságosabb operációs rendszer. Azok a Windows 10 felhasználók, akik engedélyezték a Windows Defender speciális fenyegetésvédelmét (ATP), képesek lesznek észlelni a hackerek támadási kísérleteit.