Beim ersten Patch-Day im neuen Jahr will Microsoft drei kritische Fehler beheben. Mit Details hält sich Microsoft noch bis zum 11. Januar zurück, wenn der Patch auch zur Verfügung steht. Die Informationen, die Microsoft vorab veröffentlicht, fallen daher offenbar aus Sicherheitsgründen diesmal recht dünn aus.
Mit ‘kritisch’ bezeichnet Microsoft Lücken, die für einen Wurm ausgenützt werden können. Das bedeutet, dass sich der Fehler über mehrere PCs, die ans Netz angeschlossen sind, ausbreiten könnte.
Daneben teilte das Unternehmen mit, dass einige Fehler, die von einer chinesischen Nutzergruppe, dem Xfocus Team, entdeckt wurden, die verschiedene Windows-Versionen betreffen, bereits untersucht würden. Laut dem Sicherheitsunternehmen Symantec kursieren auch schon erste Exploits für die Fehler im Internet.
Daher könnte einer der Fehler, die geschlossen werden, in der LoadImage API-Funktion in Windows liegen. Hier kann ein Overflow provoziert werden, der mit einem Webbrowser ausgenützt werden kann. Eine HTML-Mail oder auch das Betrachten einer Webseite stellt damit schon ein Risiko für den Nutzer dar.
Um ihre Verteidigung zu stärken, müssen Staaten und Unternehmen sicherstellen, dass KRITIS-Betreiber nicht nur die…
Reichen die Sicherheitsvorkehrungen der KRITIS-Betreiber bereits aus? Das BSI liefert dazu Kennzahlen auf einer neuen…
Laut Kaspersky ist Schadsoftware die zweithäufigste Bedrohung. Angriffe auf vernetzte Fahrzeuge folgen erst mit Abstand.
Der deutsche Chipproduzent beliefert Xiaomi mit Siliziumkarbid-Leistungsmodulen (SiC), Mikrocontrollern und Gate-Treibern.
Fraunhofer-Forschende arbeiten an einer Webplattform, die die Lebensqualität von Menschen mit Parkinson verbessern soll.
Mit gemeinsamen Angeboten in den Bereichen Vermarktung, KI, Content und Cloud will man "unabhängigen Journalismus…