Zero-Day-Schwachstelle noch nicht geschlossen
Microsoft fordert Nutzer des Internet Explorers dazu auf, umgehend eine Sicherheits-Software zu installieren.
Microsoft hat eine gestern entdeckte Zero-Day-Schwachstelle im Internet Explorer (IE) noch nicht vollständig geschlossen. Die Schwachstelle erlaubt es Angreifern, Kontrolle über einen fremden Computer zu erlangen. Das Software-Unternehmen bietet unterdessen eine erste Sicherheitssoftware an und fordert IE-Nutzer auf, diese umgehend zu installieren. Das Enhanced Mitigation Experience Toolkit (EMET) ist auf der Website von Microsoft verfügbar.
Wie das deutsche Bundesamt für Sicherheit in der Informationstechnik (BSI) schreibt, sind IT-Systeme betroffen, die den Internet Explorer in den Versionen 7 oder 8 unter dem Betriebssystem Microsoft Windows XP, sowie in den Versionen 8 und 9 unter Microsoft Windows 7 verwenden.
Angriffscode online verfügbar
Die Schwachstelle werde bereits angegriffen, schreibt das BSI weiter. Zudem sei der Angriffscode frei im Internet verfügbar. Um die Schwachstelle auszunutzen, reiche es zudem aus, den Internetnutzer auf eine präparierte Website zu locken.
Microsoft empfiehlt den Download des EMET und weitere Massnahmen, beispielsweise die Erhöhung der Sicherheitseinstellungen. Das BSI hingegen schlägt eine einfache und pragmatische Lösung vor. Es empfiehlt temporär die Nutzung eines alternativen Browsers.
Sie geht dahin, wo's heiss ist
UMB und Trifact bündeln Kräfte für Spital-Lösungen
Kyos und Regdata lancieren Cybersecurity-Lösung für SaaS-Anbieter
Schweizer Unternehmen setzen für Social Media auf KI-Tools
Kluges Meerschweinchen präsentiert seine Tricks
Bewährte und neue PAN-Kurse bei BOLL
KI-Boom treibt Infrastruktur-Ausgaben
Spitch erweitert Partnerprogramm und setzt auf mehr Autonomie
Hybride Meetings sind unfair – und wir reden sie uns schön
