Microsoft ha reconegut recentment que els usuaris de l’actualització d’aniversari de Windows 10 són vulnerables als atacs de pirates informàtics a causa de dues vulnerabilitats del dia zero a Adobe Flash i al nucli de Windows de baix nivell.

Microsoft es va veure obligat a reconèixer aquest defecte de seguretat després que Google revelés que la vulnerabilitat ja s'està explotant activament. El gegant del motor de cerca va trencar la seva política de divulgació habitual de tres mesos simplement perquè les conseqüències de no divulgar els atacs haurien estat massa greus.

Recentment, el grup d’activitats que Microsoft Threat Intelligence truca a STRONTIUM va dur a terme una campanya de caça contra la pesca de baix volum . Es coneix que els clients que utilitzen Microsoft Edge a Windows 10 Anniversary Update estan protegits de les versions d’aquest atac observades en estat salvatge. Aquesta campanya d’atac, identificada originalment pel grup d’anàlisi de amenaces de Google, va utilitzar dues vulnerabilitats d’un dia zero a Adobe Flash i al nucli de Windows de nivell baix per orientar-se a un conjunt específic de clients.

Microsoft s'ha coordinat amb Google i Adobe per investigar aquest fil i crear un pegat per a versions baixes de Windows. El pegat ja s'està provant i es llançarà el proper dimarts 8 de novembre. Sembla que totes les versions de Windows són vulnerables a aquest tipus d'atac i, per això, Microsoft també està provant pegats similars per a totes les versions de Windows.

Microsoft va reaccionar ràpidament a les notícies, però això no significa que els usuaris de Windows 10 siguin segurs. Encara li falten sis dies els pirates informàtics per llançar un atac important als usuaris de Windows 10 i la probabilitat que això passi és realment elevat, tenint en compte que Microsoft es reduirà la vulnerabilitat la setmana que ve.

Microsoft recomana que tots els clients actualitzin a Windows 10, el sistema operatiu més segur que ha creat la companyia. Els usuaris de Windows 10 que han activat la protecció avançada de les amenaces de Windows Defender (ATP) podran detectar els atacs dels pirates informàtics.