Sicherheitslücke in Windows ermöglicht NTLM-Diebstahl – Micropatch verfügbar

MÜNCHEN (IT BOLTWISE) – Eine Zero-Day-Sicherheitslücke betrifft zahlreiche Windows-Versionen und ermöglicht das Abgreifen von NTLM-Anmeldeinformationen. Ein inoffizieller Micropatch von Acros Security steht bereit.

Sicherheitsforscher von Acros Security haben eine neue Zero-Day-Lücke entdeckt, die Windows-Systeme von Version 7 bis 11 sowie Server-Versionen von 2008 bis 2022 betrifft. Angreifer können diese Schwachstelle ausnutzen, um NTLM-Anmeldeinformationen abzugreifen. Bereits das Anzeigen einer manipulierten Datei im Windows Explorer reicht für einen Angriff aus.

Die Forscher von Acros bieten über ihren 0patch-Agenten inoffizielle Micropatches an, die betroffene Systeme absichern können. Diese Patches sind kostenlos verfügbar, solange Microsoft keinen offiziellen Patch bereitstellt. Microsoft selbst hat die Sicherheitslücke zur Kenntnis genommen und untersucht sie derzeit.

NTLM, das von der Schwachstelle betroffen ist, wurde von Microsoft offiziell als veraltet eingestuft. Dennoch wird das Authentifizierungsprotokoll weiterhin in einigen Bereichen verwendet. Sobald ein Angreifer NTLM-Hashes erbeutet, kann er diese entweder per Brute-Force-Angriff knacken oder für sogenannte Authentication-Relay-Attacken nutzen.

Acros Security warnt zudem vor weiteren ungepatchten Lücken in Windows-Systemen, die ähnliche Risiken bergen. Mit 0patch können diese Systeme auch dann geschützt werden, wenn kein offizieller Support mehr verfügbar ist.

Bestseller Nr. 1 - «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 - «KI Gadgets»

Mobvoi TicNote KI Digitales Diktiergerät, 64 GB Speicher, Notizrekorder mit Hülle, App-Steuerung, über 100 Sprachen, Transkribieren, Zusammenfassen mit AI Shadow,digitaler Audiorekorder Sprachrekorder

169,99 EUR

Bestseller Nr. 3 - «KI Gadgets»

PLAUD Note KI Digitales Diktiergerät mit Hülle - 64 GB Aufnahmegerät mit KI-Technologie zum Transkribieren und Zusammenfassen, One-Touch-Aufnahme, Rauschunterdrückung, Unterstützt 112 Sprachen

169,90 EUR

Bestseller Nr. 4 - «KI Gadgets»

KI-Sprachrekorder, PLAUD NotePin Sprachrekorder, App-Steuerung, KI-Notizgerät, KI-Transkription & Zusammenfassung, 112 Sprachen, 64GB Speicher, Audiorekorder für Vorlesungen, Meetings, Kosmisches Grau

169,90 EUR

Bestseller Nr. 5 - «KI Gadgets»

SOXOI KI Digitales Diktiergerät, 64GB Magnet Mini Aufnahmegerä mit ChatGPT 4o vom Transkribieren und Zusammenfassen für 102 Sprachen,One Touch Aufnahme, Voice Recorder Sprachrecorder (Schwarz)

79,99 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!