Microsoft stopft weitere Stuxnet-Lücke

Das Update MS10-073 behebt drei Schwachstellen in den Windows-Kernelmodultreibern. Microsoft stuft deren Risiko als “hoch” ein. Der Fix ist Bestandteil von Microsofts Rekord-Patchday, der 16 Sicherheitsupdates für insgesamt 49 Codelücken beinhaltet.

Eine Übersicht aller Patches liefert das Security Bulletin Summary für Oktober.
Einem Blogeintrag zufolge ist nun noch eine Stuxnet-Lücke ungepatcht. Sie will Microsoft zu einem späteren Zeitpunkt schließen.

“Microsoft hat in diesem Jahr schon mehrere seiner Patch-Dienstag-Rekorde gebrochen, aber dieser Monat übertrifft sie alle”, sagte Joshua Talbot, Security Intelligence Manager von Symantec. “Die vielleicht bemerkenswerteste Zahl ist die der Anfälligkeiten, die ermöglichen, Code aus der Ferne auszuführen. Wir haben 35 Probleme gezählt, die in diese Kategorie fallen. Solche Fehler erlauben es einem Angreifer, auf ungepatchten Systemen beliebige Befehle auszuführen.”

Silicon-Redaktion

Recent Posts

Manufacturing-X: Zurückhaltung überwiegt

Eine Bitkom-Umfrage attestiert der Datenraum-Initiative des Bundes hohe Bekanntheit in der Industrie. Doch noch ist…

19 Minuten ago

Ransomware „Marke Eigenbau“

Ransomware-as-a-Service ist ein lukratives Geschäft und in den Händen professionell organisierter Gruppen. Jetzt können Kriminelle…

22 Stunden ago

Bad Bots: Risikofaktor mit hohen Folgekosten

Bad Bots richten nicht nur wirtschaftlichen Schaden an. Laut dem Bad Bot Report von Imperva…

2 Tagen ago

IT-Verantwortliche setzen auf KI-Hosting in Europa

Studie von OVHcloud verdeutlicht Stellenwert von Datenresidenz und Datensouveränität bei KI-Anwendungen.

3 Tagen ago

Studie: KI-Technologie unverzichtbar für zukunftsfähige Paketlogistik

Mit KI können Unternehmen der Paketbranche Prozesse optimieren, Kosten einsparen und sich zukunftssicher aufstellen.

3 Tagen ago

Microsoft Teams in der öffentlichen Verwaltung

Land Niedersachsen schließt datenschutzrechtliche Vereinbarung mit Microsoft zur Nutzung von Teams ab.

4 Tagen ago