Hacker greifen Microsoft-Lücken an

12. September 2024 um 10:09
  • security
  • Lücke
  • Microsoft
image
Foto: Stasyabis / Unsplash

Auf vier von Microsoft veröffentlichte Schwachstellen sollte ein besonderes Augenmerk gerichtet werden. Auch die US-Cybersecuritybehörde warnt.

Es war ein umfangreiches Paket, welches Microsoft in seinem monatlichen Security-Release in dieser Woche veröffentlichte. Patches für 79 Schwachstellen enthielt das Update. Ein besonderes Augenmerk sollten Administratoren auf vier Lücken richten, die aktiv ausgenutzt werden.
Mit 9.8 CVSS-Punkten am kritischsten bewertet wird die Lücke CVE-2024-43491. Diese betrifft Windows Update und ermöglicht Remote Code Execution. Etwas tiefer bewertet werden CVE-2024-38014 (CVSS 7.8) in Windows Installer, CVE-2024-38226 (CVSS 7.3) in Windows Publisher und CVE-2024-38217 (CVSS 5.4) in Windows Mark of the Web.
Trotz der niedrigen Bewertung wird auch CVE-2024-38217 aktiv ausgenutzt. Laut Security-Experten ist dafür ein Exploit Code auf Github verfügbar. Die Cybersecurity and Infrastructure Security Agency (CISA) warnt ebenfalls vor allen vier Schwachstellen. Im Alert schreibt die US-Behörde: "Diese Art von Schwachstellen sind häufige Angriffsvektoren für böswillige Cyber-Akteure und stellen erhebliche Risiken dar." Zivile Behörden der US-Regierung werden aufgefordert, die Lücken bis spätestens Ende Monat umgehend zu beheben.

Loading

Kommentare

Anmeldung wird geprüft …

Mehr zum Thema

image

Cyberangriff auf Bündner Gesundheitszentrum

Eine Ransomware-Bande hat sensible Daten vom Medizinischen Zentrum Gleis D und Medi Porta erbeutet.

publiziert am 6.11.2026
image

Cyberkriminelle verderben Fleischvorrat einer Berner Metzgerei

Das Fleisch in einer Tiefkühltruhe wurde sozusagen gekocht. Auch Volg wurde angegriffen.

publiziert am 6.11.2026
imageAbo

Derselbe Hacker verkauft erneut Schweizer Daten

Angeboten werden Datenpakete der Tourismusorganisation von Davos Klosters sowie von vier Schweizer Gemeinden. Die Betroffenen äussern sich zu den Vorfällen.

publiziert am 6.11.2026
imageAbo

EFK stellt Cyber-Meldebetrieb des Bacs gutes Zeugnis aus

Die Meldeplattform des Bundesamts für Cybersicherheit erfüllt ihre Aufgaben weitgehend. Ein technisches Risiko bleibt bei der zentralen Zugangsverwaltung des Bundes bestehen.

publiziert am 5.11.2026