Friendoffriends
Microsoft erkjente nylig at brukere av Windows 10 Anniversary Update er sårbare for hackerangrep på grunn av to null-dagers sårbarheter i Adobe Flash og Windows-kjernen på lavere nivå.
Microsoft ble faktisk tvunget til å erkjenne denne sikkerhetsfeilen etter at Google avslørte at sårbarheten allerede utnyttes aktivt. Søkemotorgiganten brøt sin vanlige opplysningspolicy på tre måneder bare fordi konsekvensene av å ikke avsløre angrepene ville ha vært for alvorlige.
Nylig gjennomførte aktivitetsgruppen som Microsoft Threat Intelligence kaller STRONTIUM en spyd-phishing-kampanje med lite volum. Kunder som bruker Microsoft Edge på Windows 10 Anniversary Update er kjent for å være beskyttet mot versjoner av dette angrepet observert i naturen. Denne angrepskampanjen, opprinnelig identifisert av Googles trusselanalysegruppe, brukte to null-dagers sårbarheter i Adobe Flash og Windows-kjernen på lavere nivå for å målrette mot et bestemt sett med kunder.
Microsoft har koordinert med Google og Adobe for å undersøke denne tråden og lage en oppdatering for ned-nivå versjoner av Windows. Oppdateringen blir allerede testet og vil bli utgitt neste oppdatering tirsdag 8. november. Det ser ut til at alle Windows-versjoner er sårbare for denne typen angrep, og av denne grunn tester Microsoft også lignende oppdateringer for alle versjoner av Windows..
Microsoft reagerte raskt på nyhetene, men dette betyr ikke at Windows 10-brukere er trygge. Hackere har fortsatt seks dager igjen til å sette i gang et stort angrep på Windows 10-brukere, og sannsynligheten for at dette skjer er faktisk ganske høy, med tanke på at Microsoft vil lappe sårbarheten neste uke..
Microsoft anbefaler at alle kunder oppgraderer til Windows 10, det sikreste operativsystemet selskapet har bygget. Windows 10-brukere som har aktivert Windows Defender Advanced Threat Protection (ATP), vil kunne oppdage hackers forsøk på angrep.
