Microsoft myönsi äskettäin, että Windows 10 Anniversary Update -käyttäjät ovat alttiita hakkerihyökkäyksille Adobe Flashin ja ala-tason Windows-ytimen kahden nollapäivän haavoittuvuuden vuoksi.

Microsoft joutui tosiasiassa tunnustamaan tämän tietoturvavirheen, kun Google paljasti, että haavoittuvuutta käytetään jo aktiivisesti hyväkseen. Hakukone jättiläinen rikkoi tavanomaisen julkistamispolitiikkansa kolmen kuukauden ajan yksinkertaisesti siksi, että hyökkäysten paljastamatta jättämisen seuraukset olisivat olleet liian vakavat.

Äskettäin toimintaryhmä, jota Microsoft Threat Intelligence kutsuu STRONTIUMiksi, toteutti pienen määrän keihäsyrityskampanjaa . Asiakkaiden, jotka käyttävät Microsoft Edgeä Windows 10 Anniversary Update -päivityksessä, tiedetään olevan suojattu luonnossa havaittujen hyökkäysten versioilta. Tämä hyökkäyskampanja, jonka alun perin tunnisti Googlen uhka-analyysiryhmä, käytti kahta nollapäivän haavoittuvuutta Adobe Flashissa ja Windows-ytimen alatasossa kohdistaakseen tiettyyn asiakasryhmään.

Microsoft on koordinoinut Googlen ja Adoben kanssa tutkia tätä säiettä ja luoda korjaustiedoston Windowsin alatason versioille. Korjausta on jo testattu ja se julkaistaan ​​seuraavana korjaustiedostona tiistaina 8. marraskuuta. Vaikuttaa siltä, ​​että kaikki Windows-versiot ovat alttiita tämän tyyppiselle hyökkäykselle, ja tästä syystä Microsoft testaa myös samanlaisia ​​korjauksia kaikille Windows-versioille.

Microsoft reagoi nopeasti uutisiin, mutta tämä ei tarkoita, että Windows 10 -käyttäjät ovat turvassa. Hakkereilla on vielä kuusi päivää jäljellä aloittaakseen suuri hyökkäys Windows 10 -käyttäjiin, ja todennäköisyys, että tämä tapahtuu, on melko suuri, kun otetaan huomioon, että Microsoft korjaa haavoittuvuuden ensi viikolla.

Microsoft suosittelee, että kaikki asiakkaat päivittävät Windows 10: ään, joka on yrityksen rakentama turvallisin käyttöjärjestelmä. Windows 10 -käyttäjät, jotka ovat ottaneet käyttöön Windows Defender Advanced Threat Protectionin (ATP), pystyvät havaitsemaan hakkereiden hyökkäysyritykset.