Microsoft reconoció recientemente que los usuarios de Windows 10 Anniversary Update son vulnerables a los ataques de piratas informáticos debido a dos vulnerabilidades de día cero en Adobe Flash y el kernel de Windows de nivel inferior.

Microsoft se vio obligado a reconocer esta falla de seguridad después de que Google reveló que la vulnerabilidad ya está siendo explotada activamente. El gigante de los motores de búsqueda rompió su política de divulgación habitual de tres meses simplemente porque las consecuencias de no revelar los ataques habrían sido demasiado graves.

Recientemente, el grupo de actividades que Microsoft Threat Intelligence llama STRONTIUM realizó una campaña de phishing de bajo volumen . Se sabe que los clientes que usan Microsoft Edge en la Actualización de aniversario de Windows 10 están protegidos de las versiones de este ataque que se observan en la naturaleza. Esta campaña de ataque, originalmente identificada por el Grupo de Análisis de Amenazas de Google, utilizó dos vulnerabilidades de día cero en Adobe Flash y el kernel de Windows de nivel inferior para dirigirse a un conjunto específico de clientes.

Microsoft se ha coordinado con Google y Adobe para investigar este hilo y crear un parche para versiones inferiores de Windows. El parche ya se está probando y se lanzará el próximo martes 8 de noviembre. Parece que todas las versiones de Windows son vulnerables a este tipo de ataque y, por esta razón, Microsoft también está probando parches similares para todas las versiones de Windows.

Microsoft reaccionó rápidamente a las noticias, pero esto no significa que los usuarios de Windows 10 estén seguros. Los piratas informáticos aún tienen seis días para lanzar un ataque importante contra los usuarios de Windows 10 y la probabilidad de que esto ocurra es bastante alta, teniendo en cuenta que Microsoft solucionará la vulnerabilidad la próxima semana.

Microsoft recomienda que todos los clientes actualicen a Windows 10, el sistema operativo más seguro que la compañía ha creado. Los usuarios de Windows 10 que hayan habilitado la Protección avanzada contra amenazas (ATP) de Windows Defender podrán detectar los intentos de ataque de los piratas informáticos.