Η Microsoft πρόσφατα αναγνώρισε ότι οι χρήστες των Windows 10 Ενηλίκων Ενημέρωσης είναι ευάλωτοι σε επιθέσεις χάκερ εξαιτίας δύο τρωτών σημείων μηδενικών ημερών στο Adobe Flash και στον πυρήνα των Windows κάτω από το επίπεδο.

Η Microsoft αναγκάστηκε πραγματικά να αναγνωρίσει αυτό το ελάττωμα ασφαλείας, αφού η Google αποκάλυψε ότι η ευπάθεια είναι ήδη ενεργά εκμεταλλευόμενη. Ο γίγαντας της μηχανής αναζήτησης έσπασε τη συνήθη πολιτική αποκάλυψης τριών μηνών απλώς και μόνο επειδή οι συνέπειες της μη αποκάλυψης των επιθέσεων θα ήταν πολύ αυστηρές.

Πρόσφατα, η ομάδα ενεργειών που η Microsoft Threat Intelligence καλεί το STRONTIUM πραγματοποίησε μια καμπάνια phishing με δόνηση χαμηλού όγκου . Οι πελάτες που χρησιμοποιούν το Microsoft Edge στην ενημερωμένη έκδοση των Windows 10 Επέτειος είναι γνωστό ότι προστατεύονται από τις εκδόσεις αυτής της επίθεσης που παρατηρούνται στο φυσικό περιβάλλον. Αυτή η καμπάνια επίθεσης, η οποία εντοπίστηκε αρχικά από την ομάδα ανάλυσης απειλών της Google, χρησιμοποίησε δύο ευπάθειες μηδενικής ημέρας στο Adobe Flash και στον πυρήνα των Windows κάτω από το επίπεδο για να στοχεύσει ένα συγκεκριμένο σύνολο πελατών.

Η Microsoft έχει συντονίσει με την Google και την Adobe να διερευνήσει αυτό το νήμα και να δημιουργήσει μια ενημερωμένη έκδοση κώδικα για εκδόσεις κάτω επιπέδου των Windows. Η ενημερωμένη έκδοση κώδικα είναι ήδη δοκιμασμένη και θα κυκλοφορήσει στην επόμενη ενημερωμένη έκδοση κώδικα την Τρίτη στις 8 Νοεμβρίου. Φαίνεται ότι όλες οι εκδόσεις των Windows είναι ευάλωτες σε αυτό το είδος επίθεσης και για το λόγο αυτό η Microsoft δοκιμάζει επίσης παρόμοια patches για όλες τις εκδόσεις των Windows.

Η Microsoft αντέδρασε άμεσα στις ειδήσεις, αλλά αυτό δεν σημαίνει ότι οι χρήστες των Windows 10 είναι ασφαλείς. Οι χάκερς εξακολουθούν να έχουν έξι ημέρες για να ξεκινήσουν μια μεγάλη επίθεση σε χρήστες των Windows 10 και η πιθανότητα να συμβεί αυτό είναι πραγματικά πολύ υψηλή, λαμβάνοντας υπόψη ότι η Microsoft θα καλύψει την ευπάθεια την επόμενη εβδομάδα.

Η Microsoft συνιστά να αναβαθμίσουν όλοι οι πελάτες στα Windows 10, το πιο ασφαλές λειτουργικό σύστημα που έχει κατασκευάσει η εταιρεία. Οι χρήστες των Windows 10 που έχουν ενεργοποιήσει την Προηγμένη Προστασία Απειλών (ATP) του Windows Defender θα είναι σε θέση να ανιχνεύσουν απόπειρες επιθέσεων από τους χάκερς.