Nach sechs Monaten hat Microsoft endlich eine kritische Sicherheitslücke in Windows behoben.

Laut TechRadar hat Microsoft endlich eine kritische Sicherheitslücke geschlossen, die das Unternehmen Berichten zufolge mindestens sechs Monate lang aktiv ausgenutzt hat. Die Schwachstelle mit der Kennung CVE-2024-21338 wurde vor etwa sechs Monaten von Cybersicherheitsforschern von Avast entdeckt.

Die als Windows-Kernel-Sicherheitslücke zur Rechteausweitung beschriebene Schwachstelle CVE-2024-21338 wurde im Windows AppLocker-Treiber appid.sys entdeckt. Sie betrifft mehrere Versionen von Windows 10 und Windows 11 und wurde sogar in Windows Server 2019 und 2022 gefunden.

Microsoft hat nach 6 Monaten eine kritische Sicherheitslücke in Windows behoben.

Avast-Forscher informierten Microsoft über die Sicherheitslücke und gaben an, dass diese bereits seit einiger Zeit als Zero-Day-Schwachstelle ausgenutzt wurde. Seitdem haben einige der weltweit größten und gefährlichsten Cyberkriminellen-Organisationen CVE-2024-21338 aktiv angegriffen, darunter die mutmaßlich aus Nordkorea stammende Lazarus-Gruppe. Diese nutzte die Schwachstelle, um auf die Kernsysteme anfälliger Geräte zuzugreifen und Antivirenprogramme zu deaktivieren.

Diese berüchtigte Hackergruppe soll erfolgreich Sicherheitsprodukte wie AhnLab V3 Endpoint Security, Windows Defender, CrowdStrike Falcon und die Anti-Malware-Lösung HitmanPro außer Gefecht gesetzt haben.

Seit Mitte Februar 2024 ist ein Patch für Windows verfügbar, um die Sicherheitslücke zu schließen. Microsoft aktualisierte letzte Woche seine Warnmeldung und bestätigte, dass die Schwachstelle bereits ausgenutzt wird. Weitere Details zum Angreifer wurden jedoch nicht genannt. Das Unternehmen empfiehlt Nutzern, das kumulative Update vom Februar zu installieren, um den Patch zu erhalten.

Quellenlink: https://thanhnien.vn/sau-6-thang-microsoft-moi-va-lo-hong-nghiem-trong-tren-windows-185240305112928773.htm