Microsoft erkände nyligen det Windows 10 års jubileumsuppdatering användare är utsatta för hackerattacker på grund av två nolldagars sårbarheter i Adobe Flash och Windows-kärnan på låg nivå.
Microsoft tvingades faktiskt erkänner detta säkerhetsfel efter att Google avslöjade att sårbarheten redan utnyttjas aktivt. Sökmotorgiganten bröt sin vanliga informationspolicy på tre månader bara för att konsekvenserna av att inte avslöja attackerna skulle ha varit för allvarliga.
Nyligen aktivitetsgruppen som Microsoft Threat Intelligence anropar STRONTIUM genomfört en kampanj för spjutfiske med låg volym. Kunder som använder Microsoft Edge på Windows 10 Anniversary Update är kända för att vara skyddade från versioner av denna attack som observerats i naturen. Denna attackkampanj, som ursprungligen identifierades av Googles Threat Analysis Group, använde två nolldagars sårbarheter i Adobe Flash och Windows-kärnan på låg nivå för att rikta in sig på en viss uppsättning kunder.
Microsoft har samordnat med Google och
Adobe för att undersöka den här tråden och skapa en korrigeringsfil för nedre nivåversioner av Windows. Plåstret testas redan och kommer att släppas nästa patch tisdag 8 november. Det verkar som om alla Windows-versioner är sårbara för denna typ av attack och av denna anledning testar Microsoft också liknande korrigeringar för alla versioner av Windows.Microsoft reagerade snabbt på nyheterna, men det betyder inte det Windows 10-användare är säkra. Hackare har fortfarande sex dagar kvar för att starta en stor attack mot Windows 10-användare och sannolikheten för detta händer är faktiskt ganska högt, med hänsyn till att Microsoft lappar sårbarheten nästa vecka.
Microsoft rekommenderar att alla kunder uppgraderar till Windows 10, det säkraste operativsystemet företaget har byggt. Windows 10-användare som har aktiverat Windows Defender Advanced Threat Protection (ATP) kommer att kunna upptäcka hackares försök till attacker.
RELATERADE BERÄTTELSER DU MÅSTE KONTROLLERA:
- Bing erbjuder nu varningar om skadlig kod och nätfiske och skyddar dig bättre mot hot
- SWIFT implementerar ny säkerhet för att stoppa cyberattacker eftersom hackare tjänar miljoner
- Hackare säger att Microsoft inte kan återkalla läckade Secure Boot-policyer
