Spoločnosť Microsoft nedávno uznala, že používatelia aktualizácie Windows 10 Anniversary Update sú zraniteľní voči útokom hackerov v dôsledku dvoch chýb zabezpečenia typu zero-day v aplikácii Adobe Flash a jadra Windows na nižšej úrovni.

Spoločnosť Microsoft bola v skutočnosti nútená uznať túto bezpečnostnú chybu potom, ako spoločnosť Google odhalila, že táto chyba zabezpečenia sa už aktívne využíva. Gigant vyhľadávacieho nástroja porušil svoju obvyklú politiku zverejňovania informácií tri mesiace jednoducho preto, že následky nezverejnenia útokov by boli príliš závažné.

Skupina aktivít, ktorú spoločnosť Microsoft Threat Intelligence nazýva STRONTIUM, nedávno vykonala nízkoobjemovú kampaň zameranú na phishing (phishing) . O zákazníkoch používajúcich Microsoft Edge v systéme Windows 10 Anniversary Update je známe, že sú chránení pred verziami tohto útoku pozorovanými vo voľnej prírode. Táto útočná kampaň, ktorú pôvodne identifikovala skupina pre analýzu hrozieb spoločnosti Google, použila dve chyby zabezpečenia typu zero-day v aplikácii Adobe Flash a jadro Windows na nižšej úrovni na zacielenie na konkrétnu skupinu zákazníkov.

Spoločnosť Microsoft koordinovala spoluprácu so spoločnosťou Google a Adobe s cieľom preskúmať toto vlákno a vytvoriť opravu pre verzie systému Windows nižšej úrovne. Oprava je už testovaná a bude vydaná nasledujúci utorok 8. novembra. Ukazuje sa, že všetky verzie systému Windows sú citlivé na tento typ útoku, a preto spoločnosť Microsoft tiež testuje podobné opravy pre všetky verzie systému Windows.

Microsoft reagoval okamžite na správy, ale to neznamená, že používatelia systému Windows 10 sú v bezpečí. Hackeri ešte majú šesť dní na to, aby spustili hlavný útok na používateľov systému Windows 10, a pravdepodobnosť, že sa tak stane, je skutočne vysoká, pričom sa berie do úvahy skutočnosť, že spoločnosť Microsoft túto chybu napraví budúci týždeň.

Spoločnosť Microsoft odporúča, aby všetci zákazníci inovovali na Windows 10, najbezpečnejší operačný systém, ktorý spoločnosť vybudovala. Používatelia systému Windows 10, ktorí povolili pokročilú ochranu pred hrozbami Windows Defender (ATP), budú schopní zistiť útoky hackerov.