0patch hilft: Zero-Day-Lücke in allen gängigen Windows-Versionen entdeckt

07. Dez. 2024, 12:37 |  0 Kommentare

Betroffen sind Windows 7 bis 11 sowie Windows Server 2008 bis 2022. Angreifer können NTLM-Hashes abgreifen. Einen Patch gibt es - aber nicht von Microsoft.

Erst kürzlich haben Sicherheitsforscher von Acros Security einen inoffiziellen Micropatch für eine Zero-Day-Lücke in Windows Server 2012 bereitgestellt. Nur wenige Tage später legt das gleiche Forscherteam nach und liefert einen weiteren inoffiziellen Patch für eine Zero-Day-Schwachstelle, die dieses Mal mehrere gängige Desktop- und Server-Versionen von Windows betrifft.

Wie die Acros-Forscher in einem Blogbeitrag darlegen, können Angreifer die Sicherheitslücke ausnutzen, um NTLM-Anmeldeinformationen abzugreifen. Dafür müssten sie die Zielbenutzer lediglich dazu bringen, eine bösartige Datei im Windows Explorer anzuzeigen, heißt es.

Mehr dazu findest Du auf golem.de


Autor schreiben




Kurze URL:


Bewertung: 3.0/5 (2 Stimmen)


Das könnte Dich auch interessieren:


Ähnliche News:
Ungepatchte Windows-Lücke wird seit 8 Jahren ausgenutzt
Apple patcht aktiv ausgenutzte Sicherheitslücken
Patchmanagement: Auto-Upgrade auf Windows Server 2025 frustriert Admins
QNAP und Synology patchen ausgenutzte NAS-Lücken
Microsoft patcht Dual-Boot-Systeme kaputt
Ryzen 3000 erhält nun doch Patch gegen Sinkclose-Lücke
Linux-Kernel: Ein kleiner Patch für schnelleres Booten
Microcode Update: Intel CPUs sollen durch den Patch nicht langsamer werden
Samsung zieht wichtigen Patch für Galaxy-Geräte vor
0patch: Mindestens fünf Jahre weiterer Support für Windows 10


Weitere News:
Darknet-Website einer Cyberbande plötzlich entstellt
Bastler baut Linux-PC mit nur drei 8-Pin-Chips
Sicherheitslücke in Winrar begünstigt Ausführung von Malware
Technikpanne bei Trade Republic während Börsenturbulenzen
Der Rundfunk Berlin-Brandenburg (RBB) will Teletext abschalten
Windows 11: Hotpatches bringen Sicherheitsupdates ohne Windows-Neustart
Mehr als 1.300 Demonstrationen: Trump bittet US-Bürger in Zollstreit um Geduld
Meta Llama 4: Neue KI-Modelle vorgestellt
Musk plädiert für Freihandelszone zwischen USA und EU
Microsoft-KI generiert spielbares Quake 2 im Browser


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(0)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar abgestimmt...

;-)


© by Ress Design Group, 2001 - 2025