Diesmal ist es der ISA-Server 2000 (Internet Security and Acceleration), der am Patchday von Microsoft mit einer Aktualisierung versehen wird. Der Patch schließt gleichzeitig das selbe Loch im Proxy Server 2.0. Beide Fehler hat der Hersteller in der Fehler-Skala als ‘hoch’ eingestuft. Seit einigen Tagen informiert Microsoft bereits im Vorfeld über die einzelnen Patches, um den Administratoren Zeit zu geben, sich auf die Updates einzustellen.
“Anwender könnten glauben, dass sie vertrauenswürdige Inhalte aus dem Netz abfragen, während sie auf eine bösartige Seite umgeleitet werden”, erklärte Microsoft in dem Advisory. Der Fehler führe dazu, dass in den Cache des ISA-Servers, mit dem oft nachgefragte Inhalte schneller zu den Anwender geleitet werden können, ein Angreifer auch bösartigen Code einschleusen kann. Die Herkunft des schädlichen Inhalts kann dann über so genanntes Spoofing gefälscht werden, so dass die Dateien zum Beispiel von einer Bank zu stammen scheinen.
Der Fehler könne dazu ausgenutzt werden, wichtige Informationen der Anwender auszuspionieren, wie zum Beispiel Login-Daten für das Online-Banking. So kann der User, wie beim herkömmlichen Phishing, auf eine gefälschte Seite geleitet werden, die dem Bank-Portal gleichen. Dort gibt der Surfer dann gutgläubig seine persönlichen Daten ein.
Studie von OVHcloud verdeutlicht Stellenwert von Datenresidenz und Datensouveränität bei KI-Anwendungen.
Mit KI können Unternehmen der Paketbranche Prozesse optimieren, Kosten einsparen und sich zukunftssicher aufstellen.
Land Niedersachsen schließt datenschutzrechtliche Vereinbarung mit Microsoft zur Nutzung von Teams ab.
Ein Großteil der Inventurdifferenzen im deutschen Einzelhandel wird durch Ladendiebstähle verursacht.
DDoS-Angriffe haben seit dem Beginn des Krieges zwischen Russland und der Ukraine an Häufigkeit und…
Lieferkettenplanung in Deutschland auf Basis von Excel bei 37 Prozent der befragten Unternehmen im Einsatz.