Nach einem ersten Zero-Day-Fix in der letzten Woche haben Sicherheitsforscher zwei weitere Patches für Zero-Day-Bugs in Windows bereitgestellt. Damit sind temporäre Patches jetzt für alle drei Zero-Days erhältlich, die im letzten Monat enthüllt wurden.
Zur Verfügung gestellt werden die Patches über die Plattform 0patch (ausgesprochen Zero Patch), nachdem Microsoft die Schwachstellen an seinem regulären Januar-Patchday nicht behob. Um die temporären Patches – auch als Micropatches bezeichnet – anzuwenden, müssen Anwender zuerst den Client 0patch Agent von Acros Security installieren.
Die 0patch-Software wurde ursprünglich für Unternehmen entwickelt, die in ihrem PC-Bestand noch ältere Windows-Versionen einsetzen. Die Sicherheitsexperten versorgten damit auch ältere Betriebssysteme über den von Microsoft unterstützten Zeitraum hinaus mit Patches für inzwischen bekannt gewordene Sicherheitslöcher. Acros hat darüber hinaus damit begonnen, über seinen 0patch-Client temporäre Patches für Schwachstellen auszuliefern, deren Behebung durch offizielle Microsoft-Patches aus diesem oder jenem Grund noch aussteht.
Für die drei in den letzten Tagen von Acros veröffentlichten Patches wurde Exploit-Code online als Proof-of-Concept veröffentlicht, was tatsächliche Angriffe gegen Windows-Nutzer im Prinzip möglich macht. Ein Bug könnte mit bösartigem Code die ReadFile-Funktion des Betriebssystems missbrauchen und so das Lesen jeglicher lokaler Dateien unabhängig von den Berechtigungen des Nutzers ermöglichen. Eine weitere Schwachstelle könnte das Überschreiben und Ersetzen einer jeglichen Datei erlauben. Ein Fehler beim Lesen von vCard-Dateien (VCFs) könnte die Ausführung von Code mit erhöhten Berechtigungen erlauben.
Eine tatsächliche Ausnutzung der drei fraglichen Zero-Day-Bugs durch Malware-Autoren oder Cyberkriminelle wurde bislang nicht beobachtet. Sicherheitsforscher halten für denkbar, dass die Exploits entweder einer Kombination mit anderen Exploits bedürfen, nicht immer verlässlich oder nur bei sehr gezielten Angriffen einzusetzen sind.
[mit Material von Catalin Cimpanu, ZDNet.com]
Ziel dieses Ratgebers ist es, SAP-Nutzern, die sich mit SAP S/4HANA auseinandersetzen, Denkanstöße zu liefern, wie sie Projektrisiken bei der Planung Ihres SAP S/4HANA-Projektes vermeiden können.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…
