Microsoft erkjente nylig at brukere av Windows 10 Jubileum Update er sårbare for hackerangrep på grunn av to nulldagers sårbarheter i Adobe Flash og den nedre Windows-kjernen.

Microsoft ble faktisk tvunget til å erkjenne denne sikkerhetsfeilen etter at Google avslørte at sårbarheten allerede utnyttes aktivt. Søkemotorgiganten brøt den vanlige avsløringspolitikken på tre måneder rett og slett fordi konsekvensene av å ikke røpe angrepene ville ha vært for alvorlige.

Nylig gjennomførte aktivitetsgruppen som Microsoft Threat Intelligence kaller STRONTIUM en lavvolum spydfiske-kampanje . Kunder som bruker Microsoft Edge på Windows 10 Jubileumsoppdatering er kjent for å være beskyttet mot versjoner av dette angrepet observert i naturen. Denne angrepskampanjen, opprinnelig identifisert av Googles trusselanalysegruppe, brukte to nulldagers sårbarheter i Adobe Flash og den nedre Windows-kjernen for å målrette mot et spesifikt sett med kunder.

Microsoft har koordinert med Google og Adobe for å undersøke denne tråden og lage en oppdatering for Windows-versjoner på lavere nivå. Oppdateringen er allerede under utprøving og vil bli utgitt neste patch tirsdag 8. november. Det ser ut til at alle Windows-versjoner er sårbare for denne typen angrep, og av denne grunn tester Microsoft også lignende oppdateringer for alle versjoner av Windows.

Microsoft reagerte raskt på nyhetene, men dette betyr ikke at Windows 10-brukere er trygge. Hackere har fremdeles seks dager igjen til å sette i gang et stort angrep på Windows 10-brukere, og sannsynligheten for at dette skjer er faktisk ganske høy, og tar i betraktning at Microsoft vil rette opp sårbarheten neste uke.

Microsoft anbefaler at alle kunder oppgraderer til Windows 10, det sikreste operativsystemet selskapet har bygget. Windows 10-brukere som har aktivert Windows Defender Advanced Threat Protection (ATP) vil kunne oppdage hackers forsøk på angrep.