Schwerwiegendes Problem im Windows-Betriebssystem: Benutzer müssen darüber Bescheid wissen, um Hackerangriffe zu vermeiden.

(NLDO) – Eine Windows-Sicherheitslücke hat es „Hackern“ ermöglicht, ihre Rechte auf die höchste Ebene des Computers auszuweiten und die vollständige Kontrolle zu übernehmen.

Microsoft hat soeben Patches für 63 neue Sicherheitslücken in seinen Produkten veröffentlicht, darunter eine, die aktiv von Hackern ausgenutzt wird.

Vier dieser Schwachstellen werden als kritisch eingestuft, während die übrigen ein hohes Risiko darstellen, da sie das Potenzial bergen, die Kontrolle über eine Maschine zu erlangen, Daten durchsickern zu lassen, Dienste zu stören oder Sicherheitsfunktionen zu umgehen.

Besonders auffällig ist eine Windows-Sicherheitslücke, die es „Hackern“ ermöglicht, selbst mit nur grundlegenden Zugriffsrechten, ihre Berechtigungen auf die höchste Ebene des Rechners auszuweiten und die vollständige Kontrolle zu erlangen.

Microsoft hat soeben Patches für 63 neue Sicherheitslücken in seinen Produkten veröffentlicht.

Sicherheitsexperten warnen davor, dass dieser Fehler oft ausgenutzt wird, nachdem Hacker bereits auf anderem Wege, beispielsweise durch das Öffnen einer schädlichen Datei oder durch Phishing, in das System eingedrungen sind, um ihre Kontrolle auszuweiten.

In Kombination mit anderen Sicherheitslücken könnte dieser Fehler einen Fernangriff in eine vollständige Übernahme des Rechners verwandeln.

Microsoft hat außerdem zwei Speicherüberlauf-Schwachstellen in der Windows-Grafikkomponente und im Windows-Subsystem für Linux behoben, die es Angreifern ermöglichten, die Kontrolle über ein Gerät aus der Ferne zu übernehmen.

Eine weitere wichtige Schwachstelle liegt in Kerberos, dem Authentifizierungsmechanismus für Unternehmensbenutzer. Dieser Fehler ermöglicht es Hackern, sich als Benutzer auszugeben, administrative Rechte zu erlangen und im Erfolgsfall sogar die Kontrolle über das gesamte System zu übernehmen.

Da Kerberos Teil von Active Directory ist, ist jedes Unternehmen, das dieses System nutzt, gefährdet.

In den letzten Wochen haben auch viele große Technologieunternehmen Sicherheitsupdates zum Schutz der Benutzer veröffentlicht, darunter Adobe, Apple, Google, Cisco, Dell, HP, IBM, Intel, NVIDIA, Oracle, Samsung, VMware und viele Linux-Distributionen.

Quelle: https://nld.com.vn/su-co-nghiem-trong-tren-he-dieu-hanh-windows-nguoi-dung-can-biet-de-khong-bi-hack-196251114090820024.htm