REDMOND / LONDON (IT BOLTWISE) – Microsoft hat in einer umfangreichen Patchrunde über 170 Sicherheitslücken geschlossen, darunter kritische Schwachstellen in Azure und Office. Besonders dringlich sind Updates für drei aktiv ausgenutzte Exploits, die es Angreifern ermöglichten, Zugriffsrechte zu erweitern oder Schadcode auszuführen.
Heutige Tagesdeals bei Amazon! ˗ˋˏ$ˎˊ˗
Microsoft hat in einer besonders umfangreichen Patchrunde über 170 Sicherheitslücken geschlossen, darunter kritische Schwachstellen in Azure und Office. Diese Maßnahmen sind Teil eines kontinuierlichen Bestrebens, die Sicherheit der Nutzer zu gewährleisten und potenzielle Angriffe abzuwehren. Besonders im Fokus stehen dabei drei aktiv ausgenutzte Exploits, die es Angreifern ermöglichten, ihre Zugriffsrechte zu erweitern oder Schadcode auszuführen. Diese Schwachstellen betrafen den Windows Remote Access Connection Manager, einen alten Agere-Modemtreiber sowie das Linux-basierte IGEL OS.
Die Sicherheitslücken in Azure und Office wurden als besonders kritisch eingestuft, da sie unter bestimmten Umständen zur Ausführung von Schadcode aus der Ferne missbraucht werden könnten. Dies könnte beispielsweise zur Einschleusung von Ransomware oder zur Fernsteuerung verwundbarer Systeme führen. Microsoft hat daher 17 Fixes für kritische Lücken bereitgestellt, die unter anderem Azure, Copilot und den Windows Server Update Service betreffen.
Ein besonderes Augenmerk liegt auf den Schwachstellen in Azure Entra ID und dem Windows Server Update Service, die mit einem CVSS-Score von 9.8 als äußerst kritisch eingestuft wurden. Diese Schwachstellen könnten Angreifern ermöglichen, privilegierte Zugriffe zu erlangen und somit die Kontrolle über betroffene Systeme zu übernehmen. Microsoft empfiehlt daher dringend, die bereitgestellten Updates schnellstmöglich einzuspielen, um die Sicherheit der Systeme zu gewährleisten.
Zusätzlich zu den kritischen Lücken hat Microsoft zahlreiche weitere Sicherheitsupdates veröffentlicht, die als „Important“ oder „High“ eingestuft wurden. Diese betreffen unter anderem das .NET-Framework, diverse Office-Komponenten und den Betriebssystemkern. Detaillierte Informationen zu allen Sicherheitslücken und Patches sind im Security Update Guide von Microsoft verfügbar.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
Stellenangebote
AI Strategy, Compliance & Risk Principal - Interne Anwendungen (m/w/d)
AI Empowerment Platform Engineer:in (m/w/d)
AI Inhouse Consultant – Generative KI für Versicherungsprozesse (m/w/d)
Duales Studium BWL - Spezialisierung Artificial Intelligence (B.A.) am Campus oder virtuell
- Die nächste Stufe der Evolution
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
- Krauss, Patrick(Autor)
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Microsofts umfassender Patchday: Kritische Sicherheitslücken geschlossen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Microsofts umfassender Patchday: Kritische Sicherheitslücken geschlossen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Microsofts umfassender Patchday: Kritische Sicherheitslücken geschlossen« bei Google Deutschland suchen, bei Bing oder Google News!