Microsoft niedawno przyznał, że Rocznicowa aktualizacja systemu Windows 10 użytkownicy są narażeni na ataki hakerów z powodu dwóch luk zero-day w Adobe Flash i niższym poziomie jądra Windows.
Microsoft został faktycznie zmuszony do uznaj tę lukę w zabezpieczeniach po tym, jak Google ujawniło, że luka jest już aktywnie wykorzystywana. Gigant wyszukiwarek złamał swoją zwykłą trzymiesięczną politykę ujawniania informacji po prostu dlatego, że konsekwencje nieujawnienia ataków byłyby zbyt poważne.
Ostatnio grupa aktywności, którą nazywa Microsoft Threat Intelligence Intelligence STRONT przeprowadziła niewielką kampanię typu spear-phishing. Wiadomo, że klienci korzystający z Microsoft Edge w rocznicowej aktualizacji systemu Windows 10 są chronieni przed wersjami tego ataku obserwowanymi na wolności. Ta kampania ataków, pierwotnie zidentyfikowana przez Google Threat Analysis Group, wykorzystywała dwie luki dnia zerowego w Adobe Flash i niższym poziomie jądra systemu Windows, aby atakować określoną grupę klientów.
Microsoft koordynował współpracę z Google i Cegła suszona na słońcu zbadać ten wątek i stworzyć łatkę dla niższych wersji systemu Windows. Łatka jest już testowana i zostanie wydana w najbliższy wtorek, 8 listopada. Wygląda na to, że wszystkie wersje systemu Windows są podatne na tego typu ataki iz tego powodu firma Microsoft testuje również podobne poprawki dla wszystkich wersji systemu Windows.
Microsoft szybko zareagował na wiadomość, ale to nie znaczy, że Użytkownicy systemu Windows 10 są bezpieczni. Hakerzy mają jeszcze sześć dni na przeprowadzenie poważnego ataku na użytkowników systemu Windows 10 i prawdopodobieństwo tego dzieje się tak naprawdę jest dość wysoka, biorąc pod uwagę, że Microsoft załata tę lukę w następnej kolejności tydzień.
Firma Microsoft zaleca wszystkim klientom uaktualnienie do systemu Windows 10, najbezpieczniejszego systemu operacyjnego, jaki zbudowała firma.. Użytkownicy systemu Windows 10, którzy włączyli Zaawansowana ochrona przed zagrożeniami w usłudze Windows Defender (ATP) będzie w stanie wykryć próby ataków hakerów.
POWIĄZANE HISTORIE, KTÓRE MUSISZ SPRAWDZIĆ:
- Bing oferuje teraz ostrzeżenia o złośliwym oprogramowaniu i phishingu, lepiej chroniąc Cię przed zagrożeniami
- SWIFT wdraża nowe zabezpieczenia, aby powstrzymać cyberataki, gdy hakerzy zarabiają miliony
- Hakerzy twierdzą, że Microsoft nie może odwołać ujawnionych zasad bezpiecznego rozruchu