11.06.2010
Sicherheit
Windows Hilfe öffnet Angreifern die Tür
Autor: Dorothee Chlumsky
Eine Sicherheitslücke in der Hilfe-Funktion von Windows öffnet das Betriebssystem für Angriffe aus dem Internet. Microsoft hat die Lücke bestätigt und eine erste Hilfe zur Verfügung gestellt.
Microsoft warnt vor einer Sicherheitslücke in der Hilfe-Funktion von Windows. Sie kann dazu führen, dass sich Angreifer aus dem Internet unerlaubten Zugang zu einem PC verschaffen und dort schädlichen Code einspielen. Secunia zufolge tritt der Fehler auf, wenn das Hilfecenter bestimmte URLs verarbeitet. Auf diesem Weg lassen die Hilfedokumente sich potenziell gefährliche Parameter unterschieben. Sicherheitsexperten haben den Fehler in einem komplett aktualisierten Windows XP SP2 und 3 nachgewiesen. Microsoft zufolge betrifft er auch Windows Server 2003. Microsoft hat noch kein Update herausgegeben, das das Problem behebt, empfiehlt aber fürs Erste, mit einem Workaround das HCP-Protokoll zu deaktivieren. So lasse sich das Risiko, über diese Lücke angegriffen zu werden, verringern. Da es sich um eine Veränderung der Registry handelt, empfehlen wir den Workaround nur fortgeschrittenen Nutzern. Eine (englischsprachige) Anleitung findet sich im Microsoft-Sicherheitshinweis von Microsoft unter dem Link "Workarounds".
Bildbearbeitungs-Tipps
Das neue Paint - Das kann es inklusive KI-Funktionen
Microsoft hat seine altehrwürdige Bildbearbeitungs-Software Paint generalüberholt. Wir erklären die neuen Funktionen und was Sie damit anstellen können.
>>
Cyberbedrohungen überall
IT-Sicherheit unter der Lupe
Cybersecurity ist essentiell in der IT-Planung, doch Prioritätenkonflikte und die Vielfalt der Aufgaben limitieren oft die Umsetzung. Das größte Sicherheitsrisiko bleibt der Mensch.
>>
WebGPU
Sicherheitslücke in Browser-Schnittstelle erlaubt Rechnerzugriff via Grafikkarte
Forschende der TU Graz waren über die Browser-Schnittstelle WebGPU mit drei verschiedenen Seitenkanal-Angriffen auf Grafikkarten erfolgreich. Die Angriffe gingen schnell genug, um bei normalem Surfverhalten zu gelingen.
>>
Cloud-PBX
Ecotel erweitert cloud.phone-Lösung um MS Teams-Integration
Die Telefonanlage aus der Cloud von Ecotel - ein OEM-Produkt von Communi5 - cloud.phone, ist ab sofort auch mit Microsoft-Teams-Integration verfügbar.
>>