14.03.2011
Sicherheit
Microsoft warnt vor Schadcode-Angriff auf Windows
Autor: Dorothee Chlumsky
Windows hat eine Sicherheitslücke, die es Angreifern ermöglicht, schädlichen Code auf dem PC auszuführen. Die Lücke ist seit Ende Januar bekannt, nun warnt Microsoft: Kriminelle nutzen sie bereits aus. Ein Update gibt es noch nicht, aber ein Fix-it. Installieren Sie es!
Der Programmfehler, vor dessen Ausnutzung Microsoft warnt, liegt in der Art und Weise, wie die MHTML-Komponente in Windows Mime-Formate interpretiert. Damit ein Angreifer die Sicherheitslücke ausnutzen kann, muss er ein Opfer nur dazu bringen, eine manipulierte Webseite zu besuchen. Dann kann er an Informationen gelangen, die nicht für die Öffentlichkeit bestimmt sind oder per Spoofing-Angriff andere Inhalte erbeuten.
Betroffen sind Windows XP, Vista und 7 sowie Windows Server 2003 und 2008. Das Sicherheitsproblem ist bereits seit Ende Januar bekannt, doch Microsoft hat die Gelegenheit verstreichen lassen, es mit einem der März-Updates für die Betriebssysteme zu beheben.
Stattdessen empfiehlt das Unternehmen allen Nutzern, die Fix-it-Lösung einzuspielen, die seit Bekanntwerden des Problems zur Verfügung steht. Wenn Sie das Fix it noch nicht installiert haben, sollten Sie es jetzt tun. Administratoren sollten überdies den MHTML-Protocol-Lockdown aktivieren. Wie das geht, beschreibt Microsoft im Bereich "Suggested Actions" (deutsch: vorgeschlagene Maßnahmen) im Warnhinweis.
Swisscom
Neue Cyberbedrohungen auf dem Radar
Der neue Cyber Security Threat Radar von Swisscom zeigt die Angriffsmethoden und das Vorgehen von Cyberkriminellen. Er beleuchtet neu auch die Entwicklungen in den Bereichen "Disinformation & Destabilisation", "Manipulated Generative AI" und "Unsecure IoT/OT-Devices".
>>
Zum Welt-Passwort-Tag
"95 % der Cyber-Sicherheitsprobleme sind auf menschliche Fehler zurückzuführen"
Am 2. Mai ist Welt-Passwort-Tag. Ein guter Anlass für den Frühlingsputz bei alten Logins und ein grundsätzliches Überdenken der eigenen Cybersecurity. Miro Mitrovic von Proofpoint gibt dazu einige konkrete Tipps.
>>
Schellerer Ausbau
Hessen, OXG und Vodafone schließen Partnerschaft für Glasfaser
Vodafone und OXG starten gemeinsam mit dem Land Hessen eine umfangreiche Ausbau-Offensive für schnelles Internet. Bis 2030 wollen die Unternehmen Glasfaser-Anschlüsse für bis zu 520.000 Haushalte bauen.
>>
Bildbearbeitungs-Tipps
Das neue Paint - Das kann es inklusive KI-Funktionen
Microsoft hat seine altehrwürdige Bildbearbeitungs-Software Paint generalüberholt. Wir erklären die neuen Funktionen und was Sie damit anstellen können.
>>