Microsoft je nedavno priznao da su korisnici sustava Windows 10 Anniversary Update podložni hakerskim napadima zbog dvije ranjivosti u nuli dana u Adobe Flashu i Windows jezgri dolje.

Microsoft je zapravo bio prisiljen priznati ovaj sigurnosni propust nakon što je Google otkrio da se ta ranjivost već aktivno iskorištava. Gigant tražilice prekršio je svoju uobičajenu politiku objavljivanja u trajanju od tri mjeseca samo zato što bi posljedice neprijavljivanja napada bile prejake.

Nedavno je skupina aktivnosti koju Microsoft Threat Intelligence naziva STRONTIUM provela kampanju lažnog podmetanja s malim količinama . Kupci koji koriste Microsoft Edge za Windows 10 Anniversary Update zaštićeni su od verzija ovog napada koja se primjećuje u divljini. Ova napadačka kampanja koju je prvotno identificirala Google-ova grupa za analizu prijetnji upotrijebila je dvije ranjivosti u nuli dana u Adobe Flash-u i sniženoj jezgri Windows za ciljanje određenog skupa kupaca.

Microsoft je koordinirao s Googleom i Adobeom kako bi istražili tu nit i stvorili zakrpu za verzije sustava Windows na nižim razinama. Zakrpa se već testira, a bit će objavljena sljedećeg utorka, 8. studenoga. Čini se da su sve verzije sustava Windows osjetljive na ovu vrstu napada i iz tog razloga Microsoft također testira slične zakrpe za sve verzije sustava Windows.

Microsoft je odmah reagirao na vijest, ali to ne znači da su korisnici Windows 10 sigurni. Hakeri imaju još šest dana da pokrenu veliki napad na korisnike Windows 10 i vjerojatnost da se to dogodi zapravo je prilično velika, uzimajući u obzir da će Microsoft zakrpati ranjivost sljedeći tjedan.

Microsoft preporučuje da svi kupci nadograde na Windows 10, najsigurniji operativni sustav koji je tvrtka izgradila. Korisnici Windows 10 koji su omogućili Windows Defender Advanced Threat Protection (ATP) moći će otkriti pokušaje napada hakera.