అడోబ్ ఫ్లాష్‌లోని రెండు సున్నా-రోజు దుర్బలత్వం మరియు దిగువ-స్థాయి విండోస్ కెర్నల్ కారణంగా విండోస్ 10 వార్షికోత్సవ నవీకరణ వినియోగదారులు హ్యాకర్ దాడులకు గురవుతారని మైక్రోసాఫ్ట్ ఇటీవల అంగీకరించింది.

ఇప్పటికే దుర్బలత్వం చురుకుగా దోపిడీకి గురవుతోందని గూగుల్ వెల్లడించిన తరువాత మైక్రోసాఫ్ట్ వాస్తవానికి ఈ భద్రతా లోపాన్ని గుర్తించవలసి వచ్చింది. సెర్చ్ ఇంజన్ దిగ్గజం మూడు నెలల సాధారణ బహిర్గతం విధానాన్ని విచ్ఛిన్నం చేసింది, ఎందుకంటే దాడులను బహిర్గతం చేయకపోవడం యొక్క పరిణామాలు చాలా తీవ్రంగా ఉండేవి.

ఇటీవల, మైక్రోసాఫ్ట్ థ్రెట్ ఇంటెలిజెన్స్ STRONTIUM అని పిలిచే కార్యాచరణ సమూహం తక్కువ-వాల్యూమ్ స్పియర్-ఫిషింగ్ ప్రచారాన్ని నిర్వహించింది . విండోస్ 10 వార్షికోత్సవ నవీకరణలో మైక్రోసాఫ్ట్ ఎడ్జ్‌ను ఉపయోగించే వినియోగదారులు అడవిలో గమనించిన ఈ దాడి సంస్కరణల నుండి రక్షించబడతారు. గూగుల్ యొక్క బెదిరింపు విశ్లేషణ సమూహం మొదట గుర్తించిన ఈ దాడి ప్రచారం, నిర్దిష్ట కస్టమర్ల సమూహాన్ని లక్ష్యంగా చేసుకోవడానికి అడోబ్ ఫ్లాష్ మరియు దిగువ-స్థాయి విండోస్ కెర్నల్‌లో రెండు సున్నా-రోజు దుర్బలత్వాన్ని ఉపయోగించింది.

మైక్రోసాఫ్ట్ ఈ థ్రెడ్‌ను పరిశోధించడానికి మరియు విండోస్ యొక్క దిగువ-స్థాయి సంస్కరణల కోసం ఒక పాచ్‌ను రూపొందించడానికి గూగుల్ మరియు అడోబ్‌తో సమన్వయం చేసింది. ప్యాచ్ ఇప్పటికే పరీక్షించబడుతోంది మరియు తదుపరి ప్యాచ్ మంగళవారం, నవంబర్ 8 న విడుదల అవుతుంది. అన్ని విండోస్ వెర్షన్లు ఈ రకమైన దాడికి గురయ్యే అవకాశం ఉంది మరియు ఈ కారణంగా, మైక్రోసాఫ్ట్ విండోస్ యొక్క అన్ని వెర్షన్ల కోసం ఇలాంటి పాచెస్‌ను కూడా పరీక్షిస్తోంది.

మైక్రోసాఫ్ట్ ఈ వార్తలకు వెంటనే స్పందించింది, కానీ విండోస్ 10 వినియోగదారులు సురక్షితంగా ఉన్నారని దీని అర్థం కాదు. విండోస్ 10 వినియోగదారులపై పెద్ద దాడిని ప్రారంభించడానికి హ్యాకర్లకు ఇంకా ఆరు రోజులు మిగిలి ఉన్నాయి మరియు ఇది జరిగే సంభావ్యత వాస్తవానికి చాలా ఎక్కువగా ఉంది, వచ్చే వారం మైక్రోసాఫ్ట్ హానిని తగ్గిస్తుందని పరిగణనలోకి తీసుకుంటుంది.

మైక్రోసాఫ్ట్ అన్ని వినియోగదారులు కంపెనీ నిర్మించిన అత్యంత సురక్షితమైన ఆపరేటింగ్ సిస్టమ్ విండోస్ 10 కి అప్‌గ్రేడ్ చేయాలని సిఫారసు చేస్తుంది. విండోస్ డిఫెండర్ అడ్వాన్స్‌డ్ థ్రెట్ ప్రొటెక్షన్ (ఎటిపి) ను ప్రారంభించిన విండోస్ 10 వినియోగదారులు హ్యాకర్ల ప్రయత్నించిన దాడులను గుర్తించగలుగుతారు.