Microsoft a recunoscut recent că utilizatorii Windows 10 Anniversary Update sunt vulnerabili la atacurile de hackeri din cauza a două vulnerabilități de zile zero în Adobe Flash și a nivelului jos al kernel-ului Windows.

Microsoft a fost de fapt nevoit să recunoască acest defect de securitate, după ce Google a dezvăluit că vulnerabilitatea este deja exploatată activ. Gigantul motorului de căutare și-a încălcat obișnuita politică de divulgare de trei luni, pur și simplu pentru că consecințele ne divulgării atacurilor ar fi fost prea severe.

Recent, grupul de activități pe care Microsoft Threat Intelligence îl numește STRONTIUM a desfășurat o campanie de scădere a lanțului de phishing . Se știe că clienții care folosesc Microsoft Edge pe Windows 10 Anniversary Update sunt protejați de versiunile acestui atac observate în sălbăticie. Această campanie de atac, identificată inițial de Grupul de analiză a amenințărilor Google, a folosit două vulnerabilități pentru o zi zero în Adobe Flash și în nucleul Windows de nivel inferior pentru a viza un set specific de clienți.

Microsoft s-a coordonat cu Google și Adobe pentru a investiga acest thread și a crea un patch pentru versiunile de nivel inferior ale Windows. Patch-ul este deja testat și va fi lansat în următoarea Patch marți, 8 noiembrie. Se pare că toate versiunile Windows sunt vulnerabile la acest tip de atac și din acest motiv, Microsoft testează și patch-uri similare pentru toate versiunile de Windows.

Microsoft a reacționat prompt la știri, dar acest lucru nu înseamnă că utilizatorii Windows 10 sunt în siguranță. Hackerii au mai rămas șase zile pentru a lansa un atac major asupra utilizatorilor Windows 10, iar probabilitatea ca acest lucru să se întâmple este de fapt destul de mare, ținând cont de faptul că Microsoft va remedia vulnerabilitatea săptămâna viitoare.

Microsoft recomandă tuturor clienților să treacă la Windows 10, cel mai sigur sistem de operare pe care compania l-a construit. Utilizatorii Windows 10 care au activat Windows Defender Advanced Threat Protection (ATP) vor putea detecta atacurile încercate de hackeri.