Exploits für Cursor-Leck unterwegs, Patch kommt früher

Die Sicherheitslücke durch den animierten Cursor in Windows droht massiv ausgenutzt zu werden. Gefährlich ist vor allem die Tatsache, dass ein Anwender nicht einmal auf einen suspekten Link klicken muss, um die Kontrolle über seinen Rechner zu verlieren. Das Öffnen einer manipulierten Mail oder der Besuch einer bösartigen Webseite würden vollkommen genügen. Nach Informationen des Sans Institute sind bereits einige Dutzend Websites in den letzten Tagen infiziert worden.

Microsoft hat unterdessen ein vorgezogenes Sicherheits-Update noch am Dienstag dieser Woche versprochen. “Da die Tests vorzeitig abgeschlossen werden konnten, hat Microsoft das Update früher als geplant herausgebracht”, sagte ein Microsoft-Vertreter in einer E-Mail. Das Update war ursprünglich für den regulären Patchday am 10. April vorgesehen.

Nach eigenen Analysen der vorhandenen Daten stuft Microsoft die aktuellen Angriffe sowie die Gefahr für seine Kunden als begrenzt ein. Das Unternehmen rät dennoch zur Installation des Patches, sobald dieser verfügbar sei. Über die automatische Update-Funktion von Windows werde das Update selbsttätig installiert und könne auch über die Microsoft-Webseite heruntergeladen werden.

Silicon-Redaktion

Recent Posts

EM 2024: Fußballfest für Cyberangriffe

Kurz vor der Fußball-Europameisterschaft in Deutschland nehmen die Cyberbedrohungen für Sportfans zu, warnt Marco Eggerling…

18 Stunden ago

CRM: Die Qual der Wahl

Software für das Customer Relationship Management muss passgenau ausgewählt und im Praxistest an das einzelne…

18 Stunden ago

Kubernetes in Cloud-Umgebungen

Ein elementarer Bestandteil einer effektiven Cloud-Strategie ist nach erfolgter Implementierung die künftige Verwaltung des Dienstes.

4 Tagen ago

Aras erweitert seine PLM-Plattform

Die Neuerungen sollen den Digital Thread, die Low-Code-Entwicklung, die Visualisierung komplexer Baugruppen und das Lieferantenmanagement…

4 Tagen ago

Manufacturing-X: Zurückhaltung überwiegt

Eine Bitkom-Umfrage attestiert der Datenraum-Initiative des Bundes hohe Bekanntheit in der Industrie. Doch noch ist…

4 Tagen ago

Ransomware „Marke Eigenbau“

Ransomware-as-a-Service ist ein lukratives Geschäft und in den Händen professionell organisierter Gruppen. Jetzt können Kriminelle…

5 Tagen ago