Microsoft hat ein Security Advisory für eine Sicherheitslücke in seiner Tabellenkalkulation Excel veröffentlicht. Die als begrenzt gefährlich eingestufte Schwachstelle ermöglicht es Angreifern, beliebigen Schadcode auf dem System auszuführen. Bisher habe Microsoft nur von zielgerichteten Angriffen Kenntnis, heißt es in der Sicherheitswarnung.
Betroffen sind Excel 2003 mit installiertem Service Pack 2, Excel Viewer 2003, Excel 2002 (XP) und 2000 sowie Excel 2004 für Mac. Die aktuellen Excel-Versionen, also Excel 2007 für Windows und Excel 2008 für Mac sowie Office 2003 mit Service Pack 3, sind laut Microsoft gegen die gemeldeten Attacken immun.
Die Angriffe können mittels E-Mails mit angehängten Excel-Dokumenten oder mithilfe von Excel-Dateien erfolgen, die in Webseiten eingebettet sind. Im ersten Fall kann die Infektion aber nicht automatisch erfolgen, da der Nutzer den Mailanhang manuell öffnen muss.
Ein Patch ist bisher nicht verfügbar. Microsoft hat auch noch keinen konkreten Angaben zu einem möglichen Veröffentlichungstermin gemacht. Das Unternehmen empfiehlt allen Nutzern, keine Excel-Dokumente von unbekannten Quellen zu öffnen oder zu speichern.
Bösartige QR-Codes, die per E-Mail versendet werden, eignen sich sehr gut, um Spam-Filter zu umgehen.
Unsichere Websites und Phishing-Mails in Verbindung mit Black Friday können kauffreudigen Konsumenten zum Verhängnis werden.
Malware SmokeLoader wird weiterhin von Bedrohungsakteuren genutzt, um Payloads über neue C2-Infrastrukturen zu verbreiten.
Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.
Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…
Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…