Systemskydd är och kommer alltid att vara ett högsta problem för alla involverade parter eftersom det är många som kommer att försöka dra nytta av olika situationer med programvara. Väl utformade säkerhetsåtgärder kommer dock att hindra dem från att göra det, liksom hur Microsofts Windows 10 nyligen övervann odds och lyckades blockera några nolldagars hot utan att ens lappa mot dem.

Microsoft släppte ett omfattande inlägg genom sina representanter Elia Florio och Matt Oh nyligen, en del av Microsofts forskningsgrupp för Windows Defender ATP. De hade anpassat sig för att utbilda människor om nolldagars hot och hur Microsoft införde en motåtgärd som verkar ha fungerat. Motåtgärderna mot nolldagars hot kallas faktiskt nolldagars begränsning av utnyttjandet och har gjorts till Windows Jubileumsuppdatering.

I denna senaste situation stod gruppen Strontium bakom en serie attacker tillbaka i oktober med hjälp av CVE-2016-7255-sårbarheten. Attackerna var mot mål från USA med hjälp av en kombination av en Microsoft Windows 10-sårbarhet och en Flash Player-bakdörr. Attacker försökte få tillgång till och kompromissa med känslig information men det hände inte eftersom nolldagars begränsningssystem som införts av Microsoft hindrade dem från att kunna komma förbi den andra fasen.

Om du har upplevt en BSOD under den tidsperioden kan det ha varit anledningen. En BSOD är emellertid den enda skada som angriparna kunde göra mot mål. Det finns också en förklaring av hur Windows kunde avvärja hotet: Det verkar som om de begränsningar som utvecklaren använder förlitar sig på ytterligare kontroll av längdfält och säkra virtuella adressintervall så att de inte kan användas för RW-primitiva.

Medan en lapp kom senare, är det bra att veta att Windows 10 kan skydda användare - Microsofts uttalande för de som känner att sitta ankor med Microsofts operativsystem.