0patch hilft: Zero-Day-Lücke in allen gängigen Windows-Versionen entdeckt

07. Dez. 2024, 12:37 |  0 Kommentare

Betroffen sind Windows 7 bis 11 sowie Windows Server 2008 bis 2022. Angreifer können NTLM-Hashes abgreifen. Einen Patch gibt es - aber nicht von Microsoft.

Erst kürzlich haben Sicherheitsforscher von Acros Security einen inoffiziellen Micropatch für eine Zero-Day-Lücke in Windows Server 2012 bereitgestellt. Nur wenige Tage später legt das gleiche Forscherteam nach und liefert einen weiteren inoffiziellen Patch für eine Zero-Day-Schwachstelle, die dieses Mal mehrere gängige Desktop- und Server-Versionen von Windows betrifft.

Wie die Acros-Forscher in einem Blogbeitrag darlegen, können Angreifer die Sicherheitslücke ausnutzen, um NTLM-Anmeldeinformationen abzugreifen. Dafür müssten sie die Zielbenutzer lediglich dazu bringen, eine bösartige Datei im Windows Explorer anzuzeigen, heißt es.

Mehr dazu findest Du auf golem.de


Autor schreiben




Kurze URL:


Bewertung: 3.0/5 (2 Stimmen)


Das könnte Dich auch interessieren:

Microsoft patcht Dual-Boot-Systeme kaputt

Viele Linux-Systeme fahren nach dem letzten Windows-Update nicht mehr hoch. Das trifft auch Dual-Boot-Systeme, für die der verteilte Patch gar nicht vorgesehen war.



Ähnliche News:
Apple patcht aktiv ausgenutzte Sicherheitslücken
Patchmanagement: Auto-Upgrade auf Windows Server 2025 frustriert Admins
QNAP und Synology patchen ausgenutzte NAS-Lücken
Ryzen 3000 erhält nun doch Patch gegen Sinkclose-Lücke
Linux-Kernel: Ein kleiner Patch für schnelleres Booten
Microcode Update: Intel CPUs sollen durch den Patch nicht langsamer werden
Samsung zieht wichtigen Patch für Galaxy-Geräte vor
0patch: Mindestens fünf Jahre weiterer Support für Windows 10
Juni-Patch: Offline-Installation von Windows 10 offenbar erschwert
Qnap verschläft Patches und gelobt Besserung


Weitere News:
Geforce-RTX-Grafikkarten: Bis zu 15 Prozent langsamer durch Nvidia-App
Netzwerktest für Elden Ring Nightreign geplant
Nvidias Orin-Kit mit mehr Leistung zum halben Preis
Streit in Tesla Gigafactory bei Berlin eskaliert
EU prüft Tiktoks Vorgehen gegen Wahlmanipulation
Kongo zeigt Apple wegen Verwendung von Konfliktmineralien an
Die ersten 18A-CPUs laufen schon bei den OEMs
Weitere Geschwindigkeitsfahrten von MKBHD werden bekannt
Tiktok verursacht mehr CO2-Ausstoß als Griechenland
Betrüger bezahlen mit Paypal über fremde Bankkonten


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(0)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar abgestimmt...

;-)


© by Ress Design Group, 2001 - 2024

Top