...::: C&M - News :::... :: Thema anzeigen - "MysterySnail": Zero-Day-L�cke in Windows wird bereits f�r Angriffe auf Server genutzt

schaf
Wow!

Anm. Datum: 01.01.2001
Beitr�ge: 15326
Wohnort: �sterreich
Handy: Galaxy Z Fold4

Mi 13. Oktober, 2021 15:28

Mit einem Trojaner wird versucht, Windows-Server zu �bernehmen, um Daten abzugreifen

Forscher des Sicherheitsunternehmens Kaspersky haben eine wohl aus China stammende Malware entdeckt, mit der aktuell Angriffe auf Windows-Server (alle Versionen ab Windows Server 2008 bzw. Windows 7) durchgef�hrt werden. Der "MysterySnail" genannte Trojaner nutzt eine Schwachstelle im Kernel des Systems (CVE-2021-40449) aus, die mit einer durchaus hohen Gef�hrlichkeit von 7,8 im CVSS-Scoring eingestuft wird.

Das Leck l�sst sich durch das gezielte zweimalige Ausf�hren einer Funktion nutzen, was am Ende der Fehlerkette einem Angreifer erm�glicht, Kernelspeicher zu lesen und in diesen zu schreiben. Die Ausnutzung gestaltet sich verh�ltnism��ig einfach und kann f�r weitreichende Attacken genutzt werden, berichtet Threatpost.

C&M News: https://ress.at/-news13102021152804.html

Post #1

Warum willst Du den Post von schaf melden?