Microsoft erkjente nylig det Windows 10-jubileumsoppdatering brukere er sårbare for hackerangrep på grunn av to null-dagers sårbarheter i Adobe Flash og Windows-kjernen på lavere nivå.
Microsoft ble faktisk tvunget til erkjenner denne sikkerhetsfeilen etter at Google avslørte at sårbarheten allerede utnyttes aktivt. Søkemotorgiganten brøt sin vanlige opplysningspolitikk på tre måneder bare fordi konsekvensene av å ikke avsløre angrepene ville ha vært for alvorlige.
Nylig aktivitetsgruppen som Microsoft Threat Intelligence kaller STRONTIUM gjennomført en spydfiske-kampanje med lite volum. Kunder som bruker Microsoft Edge på Windows 10 Anniversary Update er kjent for å være beskyttet mot versjoner av dette angrepet observert i naturen. Denne angrepskampanjen, opprinnelig identifisert av Googles Threat Analysis Group, brukte to null-dagers sårbarheter i Adobe Flash og Windows-kjernen på lavere nivå for å målrette mot et bestemt sett med kunder.
Microsoft har koordinert med Google og Adobe for å undersøke denne tråden og lage en oppdatering for nedre nivåversjoner av Windows. Plasteret er allerede testet og vil bli utgitt neste oppdatering tirsdag 8. november. Det ser ut til at alle Windows-versjoner er sårbare for denne typen angrep, og av denne grunn tester Microsoft også lignende oppdateringer for alle versjoner av Windows.
Microsoft reagerte raskt på nyhetene, men dette betyr ikke det Windows 10-brukere er trygge. Hackere har fortsatt seks dager igjen til å starte et stort angrep på Windows 10-brukere og sannsynligheten for dette skjer er faktisk ganske høyt, med tanke på at Microsoft vil lappe sårbarheten neste uke.
Microsoft anbefaler at alle kunder oppgraderer til Windows 10, det sikreste operativsystemet selskapet har bygget. Windows 10-brukere som har aktivert Windows Defender Advanced Threat Protection (ATP) vil kunne oppdage hackers forsøk på angrep.
RELATERTE STORIER DU TRENGER Å KONTROLLERE:
- Bing tilbyr nå advarsler om skadelig programvare og phishing, og beskytter deg bedre mot trusler
- SWIFT implementerer ny sikkerhet for å stoppe nettangrep når hackere tjener millioner
- Hackere sier at Microsoft ikke kan oppheve lekket Secure Boot-policyer
