Der bulgarische Bugjäger Georgi Guninski warnt vor einem Problem mit den Skins des Windows Media Player 7. Das Sicherheitsloch soll es Angreifern ermöglichen, auf dem Rechner lokal abgelegte Daten zu lesen und Verzeichnisbäume einzusehen, die die Ausführung von Programmen erlauben. „Das ist wirklich ein hohes Risiko“, sagte der Technologie-Chef der Site „Securityfocus.com“, Elias Levy. Der Bug erlaube einem Angreifer „volle Kontrolle über die Maschine zu übernehmen. Man kann tun was immer man will.“
Nach Angaben von Levy konnte Guninski die Sicherheitsvorkehrungen umgehen, indem er Java Applets in dasjenige Verzeichnis geladen hat, in dem die verschiedenen Skins für den Media Player abgelegt sind. Wie genau die Hintertür zum Rechner aufgeht veröffentlichen die Sicherheitsexperten jedoch nicht. „Da der Windows Media Player und der Internet Explorer offensichtlich weit verbreitet sind, sollte man die Leute dazu ermutigen, die entsprechenden Patches zu installieren sobald es welche gibt.
Der leitende Produktmanager der Windows Digital Media-Abteilung bei Microsoft (Börse Frankfurt: MSF), Michael Aldridge, erklärte, User könnten sich bereits jetzt vor dem Bug schützen, indem sie bei den Optionen des Internet Explorers die Ausführung von unsignierten Java-Inhalten auf ihrem PC deaktivieren. Microsoft will aber so schnell als möglich einen Patch nachliefern.
Kontakt: Microsoft, Tel.: 089/31760
Ausgeklügelte Phishing-Kampagne verwendet eine weiterentwickelte Version der Rhadamanthys-Stealer-Malware.
Die EU-Kommission kritisiert die Verknüpfung von Facebook und dem hauseigenen Online-Kleinanzeigendienst. Sie sieht darin einen…
Fast zwei Drittel halten jedoch eine Umsetzung aller Vorgaben von NIS 2 bis Jahresende für…
Mit dem Dekryptor von Bitdefender können Opfer von Attacken mit der Shrinklocker-Ransomware Dateien wiederherstellen.
In der Vorweihnachtszeit ist vor allem Malvertising auf dem Vormarsch. Cyberkriminelle locken Nutzer über schädliche…
Dazu trägt unter der Infostealer Lumma-Stealer bei. Hierzulande dominiert der Infostealer Formbook die Malware-Landschaft.