Friendoffriends
Microsoft erkände nyligen att Windows 10 Anniversary Update-användare är sårbara för hackerattacker på grund av två nolldagars sårbarheter i Adobe Flash och Windows-kärnan på låg nivå.
Microsoft tvingades faktiskt erkänna detta säkerhetsfel efter att Google avslöjade att sårbarheten redan utnyttjas aktivt. Sökmotorjätten bröt sin vanliga informationspolicy på tre månader bara för att konsekvenserna av att inte avslöja attackerna skulle ha varit för allvarliga.
Nyligen genomförde aktivitetsgruppen som Microsoft Threat Intelligence kallar STRONTIUM en spjutfiske-kampanj med låg volym. Kunder som använder Microsoft Edge på Windows 10 årsdagen är kända för att vara skyddade från versioner av denna attack som observerats i naturen. Den här attackkampanjen, som ursprungligen identifierades av Googles Threat Analysis Group, använde två nolldagars sårbarheter i Adobe Flash och Windows-kärnan på låg nivå för att rikta in sig på en viss uppsättning kunder.
Microsoft har samordnat med Google och Adobe för att undersöka denna tråd och skapa en korrigeringsfil för nedre versioner av Windows. Plåstret testas redan och kommer att släppas nästa patch tisdag 8 november. Det verkar som om alla Windows-versioner är sårbara för denna typ av attacker och av denna anledning testar Microsoft också liknande korrigeringar för alla versioner av Windows.
Microsoft reagerade snabbt på nyheterna, men det betyder inte att Windows 10-användare är säkra. Hackare har fortfarande sex dagar kvar för att starta en stor attack mot Windows 10-användare och sannolikheten för att detta händer är faktiskt ganska hög, med tanke på att Microsoft kommer att korrigera sårbarheten nästa vecka.
Microsoft rekommenderar att alla kunder uppgraderar till Windows 10, det säkraste operativsystemet företaget har byggt. Windows 10-användare som har aktiverat Windows Defender Advanced Threat Protection (ATP) kommer att kunna upptäcka hackares försök till attacker.
