Microsoft patcht Windows-Kernel-Bug erst nach 6 Monaten

04. März 2024, 11:16 |  0 Kommentare

Schon seit August 2023 hat Microsoft wohl gewusst, dass eine erst kürzlich gepatchte Zero-Day-Schwachstelle in Windows von prominenten Hackern aktiv ausgenutzt wird.

Microsoft hat im Februar eine Schwachstelle im Windows-Kernel gepatcht, nachdem Sicherheitsforscher den Konzern schon sechs Monate zuvor darauf hingewiesen hatten, dass Cyberkriminelle die Sicherheitslücke aktiv ausnutzen. Konkret geht es um die Schwachstelle, die als CVE-2024-21338 registriert und mit einem hohen Schweregrad (CVSS: 7,8) eingestuft ist. Sie ermöglicht Angreifern eine Rechteausweitung.

Hacker brauchen bereits Zugriff auf ein Zielsystem und müssen sich dort anmelden, um von der Sicherheitslücke zu profitieren. Anschließend könnten sie CVE-2024-21338 ausnutzen, um System-Rechte zu erlangen, erklärt Microsoft. Ausnutzen lasse sich die Schwachstelle durch eine speziell gestaltete Anwendung. Die vollständige Übernahme der Kontrolle über ein anfälliges Windows-System sei infolgedessen möglich.

Mehr dazu findest Du auf golem.de


Autor schreiben




Kurze URL:


Bewertung: 4.0/5 (2 Stimmen)


Das könnte Dich auch interessieren:


Ähnliche News:
Microsofts Quantenforschung ist manipuliert
Microsoft Teams verhindert künftig Screenshots
Copilot Vision in Edge: Microsofts KI kann jetzt den Inhalt von Webseiten sehen
Microsoft Edge nach Update teilweise unbrauchbar
Microsoft-KI generiert spielbares Quake 2 im Browser
Windows 11: Umgehung von Microsoft-Accounts wird schwieriger
Microsoft schaltet Remotedesktop-App ab
Sicherheitslücke in Microsoft Office gefährdet Nutzer
Dragon Copilot: Microsoft veröffentlicht KI-Assistent für Ärzte
Release der Version 1.0: Opencloud als quelloffene Alternative zu Microsoft Office


Weitere News:
CIA hat geheime Star-Wars-Fanwebsite betrieben
Anthropic: Claude wird zur kostenlosen KI-Suchmaschine
SpaceX: Starship erleidet beim neunten Flug Totalverlust
Grok wird von immer mehr europäischen Firmen blockiert
STRG_F deckt weitere Täter im Vergewaltigungsnetzwerk auf - Ermittlungen kamen spät in Gang
EU verlangt von Shein Verbesserungen beim Verbraucherschutz
Musikerin Balbina hat 343 Euro bei Spotify verdient
Aus Smartphone wird PC: Android bekommt endlich einen Desktop-Modus für alle
Googles neue KI-Suche: Laut Medienlobby "Definition von Diebstahl"
Zweifel an der Zweitverwertung von E-Auto-Batterien


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(0)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar abgestimmt...

;-)


© by Ress Design Group, 2001 - 2025