Friendoffriends
A Microsoft reconheceu recentemente que os usuários do Windows 10 Anniversary Update são vulneráveis a ataques de hackers devido a duas vulnerabilidades de dia zero no Adobe Flash e no kernel do Windows de nível inferior.
A Microsoft foi realmente forçada a reconhecer essa falha de segurança depois que o Google revelou que a vulnerabilidade já estava sendo explorada ativamente. O gigante dos mecanismos de busca quebrou sua política de divulgação usual de três meses simplesmente porque as consequências de não divulgar os ataques teriam sido muito graves.
Recentemente, o grupo de atividades que o Microsoft Threat Intelligence chama de STRONTIUM conduziu uma campanha de spear-phishing de baixo volume. Os clientes que usam o Microsoft Edge na atualização de aniversário do Windows 10 são conhecidos por estarem protegidos de versões desse ataque observadas em liberdade. Esta campanha de ataque, originalmente identificada pelo Grupo de Análise de Ameaças do Google, usou duas vulnerabilidades de dia zero no Adobe Flash e o kernel de nível inferior do Windows para atingir um conjunto específico de clientes.
A Microsoft coordenou com o Google e a Adobe para investigar esta discussão e criar um patch para versões de nível inferior do Windows. O patch já está sendo testado e será lançado na próxima Patch Tuesday, 8 de novembro. Parece que todas as versões do Windows são vulneráveis a este tipo de ataque e por este motivo, a Microsoft também está testando patches semelhantes para todas as versões do Windows.
A Microsoft reagiu prontamente à notícia, mas isso não significa que os usuários do Windows 10 estejam seguros. Os hackers ainda têm seis dias para lançar um grande ataque aos usuários do Windows 10 e a probabilidade de isso acontecer é realmente muito alta, levando em consideração que a Microsoft corrigirá a vulnerabilidade na próxima semana.
A Microsoft recomenda que todos os clientes atualizem para o Windows 10, o sistema operacional mais seguro que a empresa construiu. Os usuários do Windows 10 que ativaram a Proteção Avançada contra Ameaças (ATP) do Windows Defender serão capazes de detectar tentativas de ataques de hackers.
