Microsoft เพิ่งยอมรับว่าผู้ใช้ Windows 10 Anniversary Update มีความเสี่ยงที่จะถูกโจมตีจากแฮกเกอร์เนื่องจากมีช่องโหว่สองวันใน Adobe Flash และเคอร์เนล Windows ระดับล่าง

ไมโครซอฟท์ถูกบังคับให้ยอมรับข้อบกพร่องด้านความปลอดภัยนี้หลังจากที่ Google เปิดเผยว่าช่องโหว่ดังกล่าวกำลังถูกโจมตี ยักษ์เครื่องมือค้นหาทำลายนโยบายการเปิดเผยข้อมูลตามปกติเป็นเวลาสามเดือนเพียงเพราะผลของการไม่เปิดเผยการโจมตีจะรุนแรงเกินไป

เมื่อเร็ว ๆ นี้กลุ่มกิจกรรมที่ Microsoft Threat Intelligence เรียก STRONTIUM ได้จัดทำแคมเปญฟิชชิงฟิชชิ่งในปริมาณต่ำ ลูกค้าที่ใช้ Microsoft Edge ใน Windows 10 Anniversary Update ทราบว่าได้รับการปกป้องจากเวอร์ชันของการโจมตีนี้ แคมเปญการโจมตีนี้ แต่เดิมระบุโดยกลุ่มวิเคราะห์ภัยคุกคามของ Google ใช้ช่องโหว่สองวันใน Adobe Flash และเคอร์เนล Windows ระดับล่างเพื่อกำหนดเป้าหมายกลุ่มลูกค้าเฉพาะ

Microsoft ได้ประสานงานกับ Google และ Adobe เพื่อตรวจสอบเธรดนี้และสร้างชุดข้อมูลแก้ไขสำหรับ Windows เวอร์ชันระดับล่าง กำลังทำการทดสอบโปรแกรมแก้ไขและจะวางจำหน่ายใน Patch ถัดไปวันอังคารที่ 8 พฤศจิกายนปรากฏว่า Windows ทุกรุ่นมีความเสี่ยงต่อการถูกโจมตีประเภทนี้และด้วยเหตุนี้ Microsoft จึงทำการทดสอบ Patch ที่คล้ายกันสำหรับ Windows ทุกรุ่น

Microsoft ตอบสนองทันทีต่อข่าว แต่ไม่ได้หมายความว่าผู้ใช้ Windows 10 จะปลอดภัย แฮกเกอร์ยังคงมีเวลาอีกหกวันในการเปิดตัวการโจมตีครั้งสำคัญกับผู้ใช้ Windows 10 และความน่าจะเป็นที่เกิดขึ้นนี้ค่อนข้างสูงโดยคำนึงถึงว่า Microsoft จะแก้ไขช่องโหว่ในสัปดาห์หน้า

Microsoft แนะนำให้ลูกค้าทุกคนอัพเกรดเป็น Windows 10 ซึ่งเป็นระบบปฏิบัติการที่ปลอดภัยที่สุดที่ บริษัท ได้สร้างขึ้น ผู้ใช้ Windows 10 ที่เปิดใช้งาน Windows Defender Advanced Threat Protection (ATP) จะสามารถตรวจจับการโจมตีของแฮกเกอร์ที่พยายามทำ