Aktuelles, Branche - geschrieben von dp am Dienstag, September 24, 2019 20:04 - noch keine Kommentare
Internet Explorer: Microsoft veröffentlicht Notfall-Patch
Eine als kritisch bewertete Sicherheitslücke in den Versionen 9, 10 und 11 entdeckt
[datensicherheit.de, 24.09.2019] Laut einer Meldung von G DATA gefährdet aktuell eine „kritische Sicherheitslücke“ Nutzer von Microsofts „Internet Explorer“. Ein Update steht demnach aber bereit und sollte umgehend eingespielt werden.
Scripting-Engine der Software mit Fehler im Speichermanagement
Microsoft habe einen Notfall-Patch für den Webbrowser „Internet Explorer“ veröffentlicht. Eine als kritisch bewertete Sicherheitslücke in den Versionen 9, 10 und 11 der Software ermögliche es einem entfernten Angreifer, Schadcode mit den Rechten des derzeit angemeldeten Nutzers auszuführen.
Die Scripting-Engine der Software weise einen Fehler im Speichermanagement auf, der den Angriff ermögliche. Da nach Angaben von Microsoft bereits ein Exploit im Umlauf sei, sollten „Windows“-Nutzer die angebotenen Updates umgehend einspielen, um die Gefahr abzuwenden.
Nutzer sollten nur mit für ihre Arbeit unerlässlichen Rechten ausgestattet werden
Unternehmen könnten die Auswirkungen entsprechender Sicherheitslücken begrenzen: „Der aktuelle Vorfall zeigt deutlich, dass alle Nutzer im Unternehmen nur mit den Rechten ausgestattet werden sollten, die für ihre Arbeit unerlässlich sind“, betont Hauke Gierow, Pressesprecher bei G DATA.
Denn wenn ein Nutzer als Administrator angemeldet ist, könnte eine solche Sicherheitslücke schnell zum Einfallstor für Malware werden– oder es würden vertrauliche Informationen kopiert. Für den Angreifer reiche es nach Angaben von Googles „Threat Analysis Group“, welche dieses Problem an Microsoft gemeldet habe, das Opfer auf eine speziell präparierte Webseite zu locken.
Sicherheitslücke trägt Bezeichnung CVE-2019-1367
Der „Internet Explorer“ in der Version 11 sei bereits im Jahr 2013 veröffentlicht worden und dürfte vor allem auf Systemen mit „Windows 7“ und „Windows 8(.1)“ weiterhin häufig zum Einsatz kommen. Unter „Windows 10“ werde die Software ebenfalls installiert, standardmäßig werde dabei jedoch der Nachfolger „Microsoft Edge“ verwendet.
Der Sicherheitslücke wurde laut G DATA die Bezeichnung „CVE-2019-1367“ zugewiesen – Microsoft habe ein entsprechendes Advisory veröffentlicht.
Weitere Informationen zum Thema:
datensicherheit.de, 06.09.2019
Experten diskutieren bei G DATA über das Lagebild der IT-Sicherheit
datensicherheit.de, 27.06.2019
Microsoft Excel: Mimecast veröffentlicht Bericht zu ungepatchter Schwachstelle
datensicherheit.de, 26.06.2019
Zscaler: Warum Office 365 für Stau im Netzwerk sorgen kann
datensicherheit.de, 19.06.2019
Sichere Konfiguration von Microsoft-Office-Produkten
datensicherheit.de, 22.05.2019
G DATA: Cyber Defence Academy gestartet
datensicherheit.de, 19.05.2019]
Account Takeover-Angriffe: Wie Unternehmen ihre Office 365-Konten schützen können
datensicherheit.de, 22.04.2019
Proofpoint: Kommentar zu Sicherheitsvorfällen bei Office 36
datensicherheit.de, 18.09.2018
G DATA verstärkt eurobits in Bochum
Aktuelles, Experten, Veranstaltungen - Jul 27, 2024 0:58 - noch keine Kommentare
ULD-Sommerakademie 2024 in Kiel: Digitale Datenräume und Archive im Fokus
weitere Beiträge in Experten
- NIS-2-Umsetzungsfrist bis 18. Oktober 2024: eco warnt vor unzureichender Vorbereitung deutscher Unternehmen
- KI-Verordnung tritt am 1. August 2024 in Kraft
- Cyber-Resilienz – potenzielle Bedrohungen proaktiv erkennen und IT-Notfallplan vorbereiten
- CrowdStrike: Ein IT-Update und es wackelt die ganze Welt
- IT-Sicherheitsupdate sorgt für Chaos: eco kommentiert weltweite technische Probleme vom 19. Juli 2024
Aktuelles, Branche, Veranstaltungen - Jul 27, 2024 0:46 - noch keine Kommentare
Schutz persönlicher Daten: SOPHOS lädt zu Web-Seminar mit der Ethischen Hackerin Rachel Tobac ein
weitere Beiträge in Branche
- Job-Betrug in Sozialen Medien: Tipps zum Erkennen auf den ersten Blick
- Robuste Sicherheitspraktiken notwendig: CrowdStrike-Vorfall hat IT-Schwachstellen enthüllt
- Warnung von Kaspersky: Botnets bereits ab 99 US-Dollar im Darknet erhältlich
- Melissa Bischoping benennt Lehren aus dem CrowdStrike-Ausfall
- Crowdstrike-Vorfall als Weckruf für ganzheitliche digitale Sicherheit
Branche, Umfragen - Dez 21, 2020 21:46 - noch keine Kommentare
Threat Hunting: Bedeutung und Wertschätzung steigt
weitere Beiträge in Service
- Umfrage: 71 Prozent der IT-Entscheidungsträger besorgt über Mehrfachnutzung von Passwörtern
- Fast die Hälfte der Unternehmen ohne geeignete Sicherheitsrichtlinien für Remote-Arbeit
- Umfrage: Bedeutung der Konsolidierung von IT-Sicherheitslösungen
- TeleTrusT-Umfrage: „IT-Sicherheit im Home Office“
- Cybersicherheit: SANS-Studie zu Frauen in Führungspositionen
Kommentieren