Мицрософт је недавно признао да су корисници система Виндовс 10 Анниверсари Упдате подложни хакерским нападима због две рањивости од нула дана у Адобе Фласх-у и Виндовс језгра на доњем нивоу.

Мицрософт је заправо био приморан да призна овај пропуст у безбедности након што је Гоогле открио да се та рањивост већ активно користи. Гигант претраживача прекршио је своју уобичајену политику обелодањивања од три месеца само зато што би последице неоткривања напада биле превише тешке.

Недавно је група активности коју Мицрософт Тхреат Интеллигенце назива СТРОНТИУМ спровела кампању лаког подметања са малим количинама . Купци који користе Мицрософт Едге за Виндовс 10 Анниверсари Упдате познати су да су заштићени од верзија овог напада која су посматрана у дивљини. Ова нападачка кампања, коју је првотно идентификовала Гоогле-ова група за анализу претњи, користила је две рањивости од нула дана у Адобе Фласх-у и ниже Виндовс језгро за циљање одређеног скупа купаца.

Мицрософт је координирао са Гоогле-ом и Адобе-ом да истражи ову нит и створи закрпу за верзије Виндовса на нижем нивоу. Закрпа се већ тестира и бит ће објављена сљедећег уторка, 8. студеног. Изгледа да су све верзије сустава Виндовс осјетљиве на овај тип напада и из тог разлога Мицрософт такођер тестира сличне закрпе за све верзије сустава Виндовс.

Мицрософт је одмах реаговао на вест, али то не значи да су корисници Виндовс 10 безбедни. Хакерима је остало још шест дана да покрену велики напад на Виндовс 10 кориснике и вероватноћа да се то догоди заправо је прилично велика, узимајући у обзир да ће Мицрософт закрпати рањивост следеће недеље.

Мицрософт препоручује да сви купци надограде на Виндовс 10, најсигурнији оперативни систем који је компанија изградила. Корисници Виндовс 10 који су омогућили напредну заштиту од претње Виндовс Дефендер (АТП) моћи ће да открију покушаје напада хакера.