A Microsoft nemrégiben elismerte ezt Windows 10 évfordulós frissítés a felhasználók kiszolgáltatottak a hackertámadásoknak az Adobe Flash két nulla napos biztonsági rése és a legalsó szintű Windows kern miatt.
A Microsoft valójában kénytelen volt ismerje el ezt a biztonsági hibát miután a Google elárulta, hogy a sebezhetőséget már aktívan kihasználják. A keresőmotor óriás azért szegte meg a szokásos három hónapos nyilvánosságra hozatali politikáját, mert a támadások elhallgatásának következményei túl súlyosak lettek volna.
Nemrégiben az a tevékenységcsoport, amelyet a Microsoft Threat Intelligence hív STRONCIUM kis volumenű lándzsa-adathalász kampányt folytatott. Ismert, hogy a Microsoft Edge-t a Windows 10 Anniversary Update programban használó ügyfelek védettek a támadás vadonban észlelt verzióitól. Ez a támadási kampány, amelyet eredetileg a Google Fenyegetés-elemző Csoportja azonosított, két nulla napos biztonsági rést használt az Adobe Flash-ben és az alsóbb szintű Windows-rendszermagban, hogy meghatározott ügyfeleket célozzon meg.
A Microsoft egyeztetett a Google-lal és Vályogtégla hogy megvizsgálja ezt a szálat, és hozzon létre egy javítást a Windows alacsonyabb szintű verzióihoz. A javítást már tesztelik, és november 8-án, a következő javításon adják ki. Úgy tűnik, hogy az összes Windows-verzió sebezhető az ilyen típusú támadásoknak, ezért a Microsoft hasonló javításokat is tesztel a Windows összes verziójára.
A Microsoft azonnal reagált a hírekre, de ez nem azt jelenti Windows 10 felhasználók biztonságban vannak. A hackereknek még hat napja van hátra, hogy komoly támadást indítsanak a Windows 10 felhasználói ellen, és ennek valószínűségére valójában elég magas, figyelembe véve, hogy a Microsoft ezt követően foltozza a biztonsági rést hét.
A Microsoft azt javasolja, hogy minden ügyfél frissítsen a Windows 10-re, amely a vállalat legbiztonságosabb operációs rendszere. Windows 10 felhasználók, akik engedélyezték Windows Defender speciális fenyegetésvédelem (ATP) képes lesz felismerni a hackerek támadásait.
KAPCSOLÓDÓ TÖRTÉNETEK, AMELYEKET ELLENŐRIZNI
- A Bing most rosszindulatú programokat és adathalász figyelmeztetéseket kínál, amelyek jobban védenek a fenyegetések ellen
- A SWIFT új biztonságot nyújt a kiberrohamok megakadályozására, mivel a hackerek milliókat keresnek
- Hackerek szerint a Microsoft nem tudja visszavonni a kiszivárgott Secure Boot irányelveket
