Sicher & Anonym

Updates schließen Lücken in Exchange Server, Office, Windows & Co.

18.04.2022

Die Angreifer nehmen von der NSA entdeckte Windows-Lücke ins Visier: Eine der entdeckten Schwachstellen wurde bereits ausgenutzt.

Kürzlich hat Microsoft rund 130 Sicherheitspatches veröffentlicht. Zehn davon wurden als „kritisch“ eingestuft. Doch auch für Anwendungen wie Edge und Excel sollten die neuen Versionen unbedingt installiert werden. Bei einem erfolgreichen Angriff könnten Kriminelle im schlimmsten Fall Schadcode auf Systeme schieben und schließlich ausführen.

Die Schwachstelle (CVE-2022-24521) ist mit dem Bedrohungsgrad "hoch" eingestuft und betrifft den Treiber des gemeinsamen Protokolldateisystems von Windows – sie wird bereits von Angreifern ausgenutzt. Laut den Beschreibungen einer Warnmeldung von Microsoft sind davon verschiedene Windows- und Windows-Server-Versionen betroffen. Eine weitere Lücke (CVE-2022-26904 "hoch") in Windows User Profile Service ist öffentlich bekannt. Außerdem gibt es Schwachstellen in Remote Procedure Call Runtime (RPC) (CVE-2022-26809 CVSS Score 9.8 von 10) und Windows Network File System (NFS). Außerdem wichtig sind auch 18 Sicherheitsupdates für Windows DNS Server, die Schadcode-Lücken schließen. Die Schwachstellen sind mit "mittel" bis "hoch" eingestuft.

Quelle: heise online Redaktion

Weitere Informationen zum Thema Sicherheit und Anonymität im Internet finden Sie hier.

Zurück

Diesen Beitrag teilen

Weitere Meldungen zum Thema

Sicher & Anonym

IT-Sicherheitsexperten rufen Unternehmen auf, eine einfache Regel zu befolgen: Bei Zugriffsrechten ist weniger mehr

Die meisten Innovationen haben klare Vorteile, aber auch bestimmte Nachteile, auf die es zu reagieren gilt – so auch das ortsunabhängige Arbeiten: Unternehmen und Mitarbeitenden bietet es große Chancen, denn es schafft Flexibilität.

Sicher & Anonym

Schnelle Reaktionszeit auf IT-Sicherheitslücken? Bei vielen deutschen Unternehmen Fehlanzeige

Während Unternehmen mit über 1.000 Mitarbeitern vergleichsweise schnell auf Hinweise zu IT-Sicherheitslücken reagieren und 85 Prozent der Angestellten von Firmen dieser Größe der Ansicht sind, ihr Unternehmen verfüge über angemessene Reaktionszeiten.

Sicher & Anonym

Vorsicht vor Trend auf Instagram und TikTok: „Get to know me“ birgt Sicherheitsrisiken

Aktuell verbreitet sich ein gefährlicher Instagram-Trend, der inzwischen auch die TikTok-Community erfasst hat. Nutzer fordern andere Nutzer dazu auf, sich persönlich vorzustellen und dafür mehrere Fragen zu beantworten. Doch der Trend, der unter dem Motto „Get to know me“ läuft, hat eine beachtenswerte dunkle Abseite.

Sicher & Anonym

Vorsicht: Software-Raubkopien für macOS enthalten Proxy-Trojaner

Cyber-Sicherheitsexperten haben einen aktuell virulenten Proxy-Trojaner entdeckt, der es auf das Betriebssystem macOS abgesehen hat. In Software-Raubkopien versteckt, tarnt sich dieser Proxy-Trojaner während der Installation als erwünschtes Programm. Ist er erst in das System eines Nutzers vorgedrungen, richtet er verdeckt einen zusätzlichen Proxyserver ein.