Microsoft hat kürzlich bestätigt, dass Windows 10 Anniversary Update-Benutzer aufgrund von zwei Zero-Day-Sicherheitsanfälligkeiten in Adobe Flash und dem Windows-Kernel auf niedrigerem Niveau für Hackerangriffe anfällig sind.

Microsoft war tatsächlich gezwungen, diese Sicherheitslücke anzuerkennen, nachdem Google bekannt gegeben hatte, dass die Sicherheitslücke bereits aktiv ausgenutzt wird. Der Suchmaschinenriese brach seine übliche Offenlegungspolitik von drei Monaten, nur weil die Konsequenzen einer Nichtoffenlegung der Angriffe zu schwerwiegend gewesen wären.

Vor kurzem hat die von Microsoft Threat Intelligence als STRONTIUM bezeichnete Aktivitätsgruppe eine Spear-Phishing-Kampagne mit geringem Volumen durchgeführt . Kunden, die Microsoft Edge unter Windows 10 Anniversary Update verwenden, sind bekanntermaßen vor den in freier Wildbahn beobachteten Versionen dieses Angriffs geschützt. Diese Angriffskampagne, die ursprünglich von der Threat Analysis Group von Google identifiziert wurde, nutzte zwei Zero-Day-Schwachstellen in Adobe Flash und dem Windows-Kernel der Vorgängerversion, um eine bestimmte Gruppe von Kunden anzusprechen.

Microsoft hat mit Google und Adobe abgestimmt, um diesen Thread zu untersuchen und einen Patch für ältere Versionen von Windows zu erstellen. Der Patch wird bereits getestet und am nächsten Patch, Dienstag, 8. November, veröffentlicht. Offenbar sind alle Windows-Versionen für diese Art von Angriff anfällig. Aus diesem Grund testet Microsoft ähnliche Patches auch für alle Windows-Versionen.

Microsoft hat umgehend auf die Neuigkeiten reagiert, dies bedeutet jedoch nicht, dass Windows 10-Benutzer sicher sind. Hacker haben noch sechs Tage Zeit, um einen Großangriff auf Windows 10-Benutzer zu starten, und die Wahrscheinlichkeit, dass dies geschieht, ist tatsächlich ziemlich hoch, wenn man bedenkt, dass Microsoft die Sicherheitsanfälligkeit nächste Woche korrigieren wird.

Microsoft empfiehlt allen Kunden, ein Upgrade auf Windows 10 durchzuführen, das sicherste Betriebssystem, das das Unternehmen entwickelt hat. Windows 10-Benutzer, die Windows Defender Advanced Threat Protection (ATP) aktiviert haben, können die versuchten Angriffe von Hackern erkennen.