> Forums > Allgemeines Security Forum
Hacker übernehmen Windows-Systeme per Office-Dokument
Erstellt
Jul. '23
|
letzte Antwort | Antwort
1
|
Aufrufe
232 |
2
„Gefällt mir“ |
Abos
Noch keine |
Mi., 12. Juli, 2023 um 12:26
#1
Bild: Pixabay Nach einer sehr geringfügigen Benutzerinteraktion können Hacker Windows-basierte Zielsysteme vollständig übernehmen. Microsoft hat gestern auf eine bisher ungepatchte Sicherheitslücke in mehreren Windows- und Office-Produkten aufmerksam gemacht, die Angreifer derzeit aktiv ausnutzen, um aus der Ferne böswilligen Code auf Zielsystemen auszuführen. Die Komplexität eines Angriffs sei zwar hoch, dafür ist laut einem Bericht von Bleeping Computer aber nur eine sehr geringfügige Nutzerinteraktion erforderlich. Damit Hacker über die als CVE-2023-36884 getrackte Schwachstelle Zugriff auf das Windows-System einer Zielperson erhalten, müssen sie Letztere lediglich dazu animieren, ein speziell präpariertes Office-Dokument zu öffnen. Anschließend können Angreifer beispielsweise sensible Daten abgreifen, Schutzfunktionen des Zielsystems deaktivieren oder Besitzer aus ihrem eigenen Benutzerkonto aussperren. C&M News: https://ress.at/-news12072023122609.html |
|
Do., 13. Juli, 2023 um 21:04
#2
Vielleicht sollte man erwähnen das man präventiv einige REG Einträge in Windows auf "1" setzen sollte und damit dieser Lücke, so gut es geht, einen Riegel vorschiebt ... Am einfachsten geht es mit diesem Kommando, welches man logischerweise als Admin ausführen muss: Code: FOR %I in (Excel.exe Grafik.exe MSAccess.exe MSPub.exe PowerPoint.exe Visio.exe WinProj.exe WinWord.exe Wordpad.exe) DO REG ADD "HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftInternet ExplorerMainFeatureControlFEATURE_BLOCK_CROSS_PROTOCOL_FILE_NAVIGATION" /V %I /T REG_DWORD /d 1 /f Der Nachteil ist halt dass man danach keine file :// Links mehr von den genannten Executables geöffnet werden können. Das schränkt einige Office AddOn, sowie deren Funktionen von Sharepoint ein. Die Einträge sollten/werden deswegen auch nicht Standard, sondern nur ein Workaround bis ein Update mit einem Fix veröffentlicht wird, bleiben ... Sobald das Update da ist, den Code nochmal ausführen und die "1" auf "0" setzen ... |
|
Du hast bereits für diesen
Post abgestimmt...
;-)
https://t.ress.at/7JHkH/
Ähnliche Themen:
© by Ress Design Group, 2001 - 2024