Microsoft behebt 57 Sicherheitslücken, darunter sechs Zero-Day-Exploits

MÜNCHEN (IT BOLTWISE) – Microsoft hat kürzlich eine Reihe von Sicherheitsupdates veröffentlicht, die insgesamt 57 Schwachstellen in ihrer Software beheben sollen. Besonders bemerkenswert ist, dass sechs dieser Schwachstellen als Zero-Day-Exploits identifiziert wurden, die bereits aktiv ausgenutzt werden.

Microsoft hat im Rahmen seines jährlichen Patch Tuesday 57 Sicherheitslücken in seiner Software behoben, darunter sechs Zero-Day-Exploits, die bereits aktiv ausgenutzt werden. Diese Schwachstellen betreffen verschiedene Komponenten des Windows-Betriebssystems und könnten potenziell schwerwiegende Folgen für die betroffenen Systeme haben.

Von den 57 Schwachstellen wurden sechs als kritisch eingestuft, 50 als wichtig und eine als gering. Besonders besorgniserregend sind die 23 Schwachstellen, die eine Remote-Code-Ausführung ermöglichen, sowie 22 Schwachstellen, die eine Rechteerweiterung erlauben. Diese Schwachstellen könnten von Angreifern genutzt werden, um unbefugten Zugriff auf Systeme zu erlangen oder schädlichen Code auszuführen.

Zusätzlich zu diesen Schwachstellen hat Microsoft auch 17 Sicherheitslücken im Chromium-basierten Edge-Browser behoben. Eine dieser Schwachstellen, die als Spoofing-Fehler bekannt ist, könnte dazu verwendet werden, Benutzer zu täuschen und sie dazu zu bringen, auf gefälschte Websites zuzugreifen.

Die sechs Zero-Day-Exploits, die aktiv ausgenutzt werden, umfassen Schwachstellen wie eine Use-After-Free-Schwachstelle im Win32-Kernel-Subsystem und eine Integer-Overflow-Schwachstelle im Windows Fast FAT File System Driver. Diese Schwachstellen könnten von Angreifern genutzt werden, um unbefugten Zugriff auf Systeme zu erlangen oder schädlichen Code auszuführen.

Einige dieser Schwachstellen wurden von Sicherheitsforschern entdeckt und gemeldet, darunter ESET, das die Use-After-Free-Schwachstelle im Win32k-Treiber identifiziert hat. Diese Schwachstelle wurde erstmals im März 2023 entdeckt und wird über eine Backdoor namens PipeMagic auf kompromittierten Hosts ausgenutzt.

Die Bedrohung durch diese Schwachstellen hat die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) dazu veranlasst, sie in den Katalog der bekannten ausgenutzten Schwachstellen aufzunehmen. Bundesbehörden sind nun verpflichtet, die entsprechenden Sicherheitsupdates bis zum 1. April 2025 zu implementieren.

Die Behebung dieser Schwachstellen ist von entscheidender Bedeutung, um die Sicherheit von Windows-Systemen zu gewährleisten und potenzielle Angriffe zu verhindern. Unternehmen und Benutzer sollten sicherstellen, dass ihre Systeme auf dem neuesten Stand sind und die neuesten Sicherheitsupdates installiert sind, um sich vor diesen Bedrohungen zu schützen.

Bestseller Nr. 1 - «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 - «KI Gadgets»

Mobvoi TicNote KI Digitales Diktiergerät, 64 GB Speicher, Notizrekorder mit Hülle, App-Steuerung, über 100 Sprachen, Transkribieren, Zusammenfassen mit AI Shadow,digitaler Audiorekorder Sprachrekorder

169,99 EUR

Bestseller Nr. 3 - «KI Gadgets»

PLAUD Note KI Digitales Diktiergerät mit Hülle - 64 GB Aufnahmegerät mit KI-Technologie zum Transkribieren und Zusammenfassen, One-Touch-Aufnahme, Rauschunterdrückung, Unterstützt 112 Sprachen

169,90 EUR

Bestseller Nr. 4 - «KI Gadgets»

KI-Sprachrekorder, PLAUD NotePin Sprachrekorder, App-Steuerung, KI-Notizgerät, KI-Transkription & Zusammenfassung, 112 Sprachen, 64GB Speicher, Audiorekorder für Vorlesungen, Meetings, Kosmisches Grau

169,90 EUR

Bestseller Nr. 5 - «KI Gadgets»

SOXOI KI Digitales Diktiergerät, 64GB Magnet Mini Aufnahmegerä mit ChatGPT 4o vom Transkribieren und Zusammenfassen für 102 Sprachen,One Touch Aufnahme, Voice Recorder Sprachrecorder (Schwarz)

64,59 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!