Categories: Sicherheit

Symantec warnt vor Exploit für GDI-Lücke in Windows

Symantec hat vor einem möglichen Exploit der am Dienstag im Rahmen des Microsoft-Patchdays bekannt gewordene GDI-Lücke gewarnt. Das Unternehmen bezeichnete den Schädling als ein „noch nicht voll funktionsfähiges“ Arbeitsmuster.

„Grundsätzlich verfolgt der Schädling den richtigen Ansatz für einen aktiven Exploit“, teilte Symantec mit. „Es ist möglich, dass der Exploit versehentlich freigesetzt wurde oder aber auf einer Plattform funktioniert, die wir noch nicht getestet haben.“

Die eigentliche Schadkomponente soll allerdings schon funktionieren. „Die manipulierte Datei mit dem Namen „top.jpg“ lädt eine GIF-Datei nach, die in Wirklichkeit ein ausführbares Programm ist, das nach einer erfolgreichen Infektion ausgeführt wird“, erklärte das Sicherheitsunternehmen. Die Hauptfunktion der GIF-Datei sei die Kontaktaufnahme zu Servern in China, um weitere Schadprogramme zu laden.

ZDNet.de Redaktion

Recent Posts

Umfrage: Angestellte in Deutschland unterschätzen NIS-2-Richtlinie

Fast zwei Drittel halten jedoch eine Umsetzung aller Vorgaben von NIS 2 bis Jahresende für…

5 Stunden ago

Kostenloser Dekryptor für ShrinkLocker

Mit dem Dekryptor von Bitdefender können Opfer von Attacken mit der Shrinklocker-Ransomware Dateien wiederherstellen.

19 Stunden ago

Malwarebytes warnt vor Betrugsmaschen beim Weihnachtseinkauf

In der Vorweihnachtszeit ist vor allem Malvertising auf dem Vormarsch. Cyberkriminelle locken Nutzer über schädliche…

19 Stunden ago

Bedrohungsindex: Deutliche Zunahme von Infostealern im Oktober

Dazu trägt unter der Infostealer Lumma-Stealer bei. Hierzulande dominiert der Infostealer Formbook die Malware-Landschaft.

2 Tagen ago

Chrome 131 schließt zwölf Sicherheitslücken

Eine schwerwiegende Anfälligkeit hebelt die Sicherheitsfunktion Seitenisolierung auf. Betroffen sind Chrome für Windows, macOS und…

2 Tagen ago

DeepL Voice mit KI für Sprach- übersetzungen

DeepL Voice ermöglicht Live‑Übersetzung von Meetings und Gesprächen in 13 Sprachen.

2 Tagen ago