Dringend patchen: Windows-Systeme durch weitere kritische Sicherheitslücke bedroht!
von Svenja Koch
Die Sicherheitslücke CVE-2021-31166 betrifft laut heise.de mehr Systeme als gedacht. Vor allem bei Firmen besteht dringender Handlungsbedarf, aber auch Privatanwender sollten umgehend die aktuellen Sicherheitsupdates einspielen - sofern noch nicht geschehen. Die Microsoft Sicherheitspatches stehen seit Mai 2021 zur Verfügung.
Die identifizierte Schwachstelle bedoht die Betriebssystem-Versionen Windows 10 2004, 20H2 und Windows Server 20H2 und hat hat ihren Ursprung im HTTP Protocol Stack (http-sys). Damit sind bis zu zwei Millionen über das Internet erreichbare Systeme betroffen, auf denen der Windows-Remote-Management-Service (WinRM) installiert ist, da dieser die verwundbare http-sys-Komponente einsetzt. Wird auf diesen in Kombination mit einer der genannten Windows-Versionen gearbeitet, stellt dies ein hohes potentielles Angriffsrisiko dar. Laut Medienberichten ist bereits Exploit-Code im Umlauf, der darauf abzielt, diese Schwachstellen für Angriffe zu nutzen. Allein in Deutschland sollen etwa 62.000 Systeme betroffen sein.
Handlungsempfehlungen
Microsoft empfiehlt dringend das Einspielen der bereitgestellten Mai-Sicherheitsupdates.
Weiterführende Informationen erhalten Sie hier!
Sie benötigen Hilfe bei der Klärung, ob auch Ihr Unternehmen betroffen ist?
Kontaktieren Sie uns!
Zum Thema passende Artikel
Das vergangene Jahr 2022 lässt sich knapp umschreiben: wenig vorhersehbar. Eine herausfordernde Wirtschaftslage, politische Umwälzungen, die mit sich rapide ändernden Rahmenbedingungen einhergehen, Inflation, Fachkräftemangel und steigende Energiepreise haben zu einem nicht gekannten Unsicherheitsgefühl geführt, dessen Auswirkungen auch in der IT Security Branche deutlich zu spüren sind. Wo werden in den nächsten 12 Monaten die zentralen Herausforderungen liegen? Wir haben uns hierzu einige Gedanken gemacht und diese anhand der folgenden 9 Punkte zusammengefasst, denn eines ist schon jetzt absehbar: Die Gefahrenlage bleibt hoch und wird sich in 2023 weiter verschärfen.
Weiterlesen … IT Security Ausblick 2023: Zeiten der Unsicherheit, 9 Prognosen
QR-Codes gibt es bereits seit fast 30 Jahren. Heute scannen wir die viereckigen Codes ganz selbstverständlich mit unserem Smartphone, um Bankaufträge freizugeben, einen digitalen Impfnachweis zu erstellen oder Gutscheine abzurufen. Da QR-Codes jedoch auch von Cyberkriminellen für betrügerische Zwecke genutzt werden, sollten Sie den kleinen Quadraten nicht grenzenlos vertrauen. Vorsicht ist vor allem dann geboten, wenn Sie einen QR-Code per E-Mail erhalten: Dahinter könnte sich ein raffinierter Phishing-Angriff verstecken. Wir zeigen Ihnen, wie Sie Quishing-Attacken erkennen und sich vor ihnen schützen können.
Weiterlesen … Vorsicht, Quishing: Kriminelle nutzen QR-Codes für Phishing-Attacken