Die Meldungen von Sicherheitslücken in Microsofts Internet Explorer reißen nicht ab. Der Sicherheitsspezialist Jelmer Kuperus, der schon mehrmals auf Löcher im Microsoft-Browser hingewiesen hatte, hat jetzt eine neue Schwachstelle im Internet Explorer 6.0 entdeckt. Der Fehler soll es dem Angreifer ermöglichen, beliebigen Code – und damit auch Viren und Trojaner – auf das System eines Opfers zu laden und auszuführen.
Demnach besteht die neue Sicherheitslücke aus einer Kombination mehrerer alter und mindestens zwei bisher unbekannter Lücken im Internet Explorer 6.0. Der Exploit geht in mehreren Stufen vor und lädt unter anderem ein besonders codiertes Java-Script auf den Rechner. Dadurch soll der Angriff verschleiert und der Virenscanner ausgetrickst werden.
Zudem setzt der Exploit diverse Tricks ein, um den Code, der eigentlich zur ‘Internet-Zone’ gehört, in der ‘lokalen Zone’ auszuführen. Diese kennt standardmäßig fast keine Sicherheitseinschränkungen. Um in eine solche Falle zu tappen, reicht der Besuch einer präparierten Webseite völlig aus, eine direkte User-Interaktion ist nicht nötig. Von Microsoft gibt es bisher noch kein Update, um das Problem zu beheben.
"Das Grundprinzip der Zero Trust Architektur hat sich bis heute nicht geändert, ist aber relevanter…
Androxgh0st zielt auf Windows-, Mac- und Linux-Plattformen ab und breitet sich rasant aus. In Deutschland…
Mit autonomen Pentests aus der Cloud lassen sich eigene Schwachstelle identifizieren.
Die Drogeriekette Rossmann wird ihr neues Zentrallager in Ungarn mit Software von PSI steuern.
Automobilhersteller planen, Quantentechnologie zunehmend auch bei fortschrittlichen Fahrerassistenzsystemen (ADAS) einzusetzen.
Blue Yonder soll mehr Nachhaltigkeit entlang der Lieferkette der internationale Brauerei ermöglichen.