Friendoffriends
Společnost Microsoft nedávno uznala, že uživatelé Windows 10 Anniversary Update jsou zranitelní vůči hackerským útokům kvůli dvěma zranitelnostem nulového dne v aplikaci Adobe Flash a jádru Windows nižší úrovně.
Společnost Microsoft byla skutečně nucena uznat tuto bezpečnostní chybu poté, co Google odhalil, že tato chyba zabezpečení je již aktivně využívána. Gigant vyhledávače porušil obvyklou tříměsíční politiku zveřejňování informací jednoduše proto, že důsledky nezveřejnění útoků by byly příliš závažné.
Nedávno skupina aktivit, kterou Microsoft Threat Intelligence nazývá STRONTIUM, provedla maloobjemovou phishingovou kampaň. Je známo, že zákazníci používající Microsoft Edge v systému Windows 10 Anniversary Update jsou chráněni před verzemi tohoto útoku pozorovanými ve volné přírodě. Tato útočná kampaň, kterou původně identifikovala skupina pro analýzu hrozeb společnosti Google, použila dvě chyby zabezpečení v aplikaci Adobe Flash a jádro Windows nižší úrovně k cílení na konkrétní skupinu zákazníků.
Microsoft se ve spolupráci s Google a Adobe prošetřil toto vlákno a vytvořil opravu pro nižší verze Windows. Oprava je již testována a bude vydána příští Patch v úterý 8. listopadu. Zdá se, že všechny verze systému Windows jsou vůči tomuto typu útoku zranitelné, a proto společnost Microsoft také testuje podobné opravy pro všechny verze systému Windows..
Microsoft na tyto zprávy zareagoval pohotově, ale to neznamená, že uživatelé Windows 10 jsou v bezpečí. Hackerům zbývá ještě šest dní na zahájení velkého útoku na uživatele Windows 10 a pravděpodobnost, že k tomu dojde, je ve skutečnosti docela vysoká, s přihlédnutím k tomu, že Microsoft tuto chybu zabezpečení napraví příští týden.
Společnost Microsoft doporučuje, aby všichni zákazníci upgradovali na Windows 10, nejbezpečnější operační systém, který společnost vybudovala. Uživatelé systému Windows 10, kteří mají povolenou pokročilou ochranu před hrozbami (ATP) v programu Windows Defender, budou moci detekovat pokusy hackerů o útok.
