Die US-Cybersicherheitsbehörde CISA weist darauf hin, dass Angreifer derzeit eine als kritisch eingestufte Sicherheitslücke in Microsoft SharePoint ausnutzen. Sie ermöglicht eine nicht autorisierte Ausweitung von Benutzerrechten. Wird die Anfälligkeit mit einem anderen kritischen Fehler verknüpft, lässt sich Schadcode aus der Ferne einschleusen und ausführen.
Die Schwachstelle mit der Kennung CVE-2023-29357 verschafft Angreifern Administratorrechte auf ungepatchten Servern. „Ein Angreifer, der sich Zugang zu gefälschten JWT-Authentifizierungstoken verschafft hat, kann damit einen Netzwerkangriff durchführen, der die Authentifizierung umgeht und es ihm ermöglicht, Zugriff auf die Rechte eines authentifizierten Benutzers zu erlangen“, teilte Microsoft mit. Eine Interaktion mit einem Nutzer sei nicht erforderlich.
Ein bekannter Fehler, der sich mit der fraglichen Lücke für eine Remotecodeausführung verbinden lässt, ist CVE-2023-24955. Diese Exploit-Kette nutzte ein Forscher von Star Labs im März 2023 beim Hackerwettbewerb Pwsn2Own, um die Kontrolle über einen SharePoint-Server zu erlangen und ein Preisgeld von 100.000 Dollar einzustreichen. Details zu seinem Angriff machte er am 25. September öffentlich.
Inzwischen sind mehrere Proof-of-Concepts für einen Exploit im Internet aufgetaucht. Als Folge nahm die CISA die Sicherheitslücke CVE-2023-29357 nun in ihren Katalog bekannter Bedrohungen auf. US-Behörden müssen zudem die Schwachstelle nun bis spätestens 31. Januar schließen.
Die Entwickler arbeiten noch an weiteren „Verfeinerungen“. Windows Insider erhalten nun wohl eine erste Vorschau…
Laut Bitkom-Umfrage werden in jedem dritten Unternehmen in Deutschland private KI-Zugänge genutzt. Tendenz steigend.
2023 erlitten neun von zehn Unternehmen in der DACH-Region Umsatzverluste und Kurseinbrüche in Folge von…
Der Report „Pacific Rim“ von Sophos beschreibt Katz-und-Maus-Spiel aus Angriffs- und Verteidigungsoperationen mit staatlich unterstützten…
NVIDIA DGX SuperPOD soll voraussichtlich Mitte 2025 in Betrieb genommen und für Forschungsberechnungen genutzt werden.
Latrodectus, auch bekannt als BlackWidow, ist auch unter dem Namen LUNAR SPIDER bekannt.