Power Point von Zero Day Attacke bedroht

Wie das Security Response Center von Microsoft nun in einem Blog bestätigte, beschäftigt sich der Hersteller bereits mit dem Problem. Er ist sich des Proof of Concept Codes und seiner öffentlichen Verfügbarkeit bewusst.

Dazu passt, dass die Security-Firma Secunia die Lücke als hochkritisch eingestuft hatte. Beim Ausführen von Präsentationen in Power Point entstehe ein unbestimmter Fehler, der zunächst das weitere Arbeiten stoppe und Gefahren für die Nutzermaschine enthalte, so heißt es von den US-Spezialisten.

Wie Microsoft mitteilte, könnte ein Angreifer über den Code Zugang zum Rechner eines Nutzers erlangen. Dabei könne er ihn zum Ausführen einer Power-Point-Datei bewegen, welche das Ausführen von Schadcode ermögliche. Microsoft beobachte die Situation, doch bislang seien noch keine Meldungen über Angriffe eingegangen, heißt es. Mit dem Auftauchen des Proof of Concept wird allerdings die Gefahr eines ausgeführten Angriffes immer wahrscheinlicher. In Hacker-Foren wird die Lücke bereits seit Montag früh diskutiert.

Silicon-Redaktion

Recent Posts

Kubernetes in Cloud-Umgebungen

Ein elementarer Bestandteil einer effektiven Cloud-Strategie ist nach erfolgter Implementierung die künftige Verwaltung des Dienstes.

5 Stunden ago

Aras erweitert seine PLM-Plattform

Die Neuerungen sollen den Digital Thread, die Low-Code-Entwicklung, die Visualisierung komplexer Baugruppen und das Lieferantenmanagement…

6 Stunden ago

Manufacturing-X: Zurückhaltung überwiegt

Eine Bitkom-Umfrage attestiert der Datenraum-Initiative des Bundes hohe Bekanntheit in der Industrie. Doch noch ist…

7 Stunden ago

Ransomware „Marke Eigenbau“

Ransomware-as-a-Service ist ein lukratives Geschäft und in den Händen professionell organisierter Gruppen. Jetzt können Kriminelle…

1 Tag ago

Bad Bots: Risikofaktor mit hohen Folgekosten

Bad Bots richten nicht nur wirtschaftlichen Schaden an. Laut dem Bad Bot Report von Imperva…

2 Tagen ago

IT-Verantwortliche setzen auf KI-Hosting in Europa

Studie von OVHcloud verdeutlicht Stellenwert von Datenresidenz und Datensouveränität bei KI-Anwendungen.

3 Tagen ago