Categories: Software

Windows erlaubt Kreditkartendiebstahl

Microsoft (Börse Frankfurt: MSF) hat eine dringende Warnung („critical“) vor einem Bug in Windows ausgesprochen, der den Diebstahl von Kreditkartennummern erlaubt. Ebenfalls betroffen sind das Office-Paket für den Mac, der Internet Explorer für den Mac sowie Outlook Express für den Mac. Der Fehler liegt im Authentifizierungsmechanismus CryptoAPI – dieser wird zu allem Überfluss auch von einer ganzen Reihe anderer Windows-Programme von Fremdherstellern eingesetzt.

„Sie kommen auf meine Seite und ich biete Ihnen einen Link auf Amazon an. Sie klicken drauf, gelangen aber auf ein Angebot, dass nur so aussieht wie das des Buchhändlers. Sie geben ihre Kreditkartennummer ein und das war’s dann“, erklärte der Gartnet-Analyst John Pescatore die Gefahr. Allerdings hält es der bekannte Sicherheitsexperte Richard Smith für unwahrscheinlich, dass der Bug bisher tatsächlich ausgenutzt wurde.

Microsoft bietet eine Reihe von Patches, die die Sicherheitslücke schließen sollen. Weitere sollen folgen.

Kontakt: Microsoft, Tel.: 089/31760 (günstigsten Tarif anzeigen)

ZDNet.de Redaktion

Recent Posts

Google schließt Zero-Day-Lücke in Chrome

Von ihr geht ein hohes Risiko aus. Angreifbar sind Chrome für Windows, macOS und Linux.

18 Stunden ago

KI erkennt Emotionen in echten Sportsituationen

Forschende des KIT haben ein Modell zur Emotionsanalyse entwickelt, das affektive Zustände ähnlich genau wie…

1 Tag ago

Ermittlern gelingt weiterer Schlag gegen Ransomware-Gruppe LockBit

Sie decken die Identität des Kopfs der Gruppe auf. Britische Behörden fahnden mit einem Foto…

2 Tagen ago

Apple stellt neuen Mobilprozessor M4 vor

Er treibt das neue iPad Pro mit OLED-Display an. Apple verspricht eine deutliche Leistungssteigerung gegenüber…

3 Tagen ago

Cyberabwehr: Mindestens zwei kritische Vorfälle pro Tag

Davon entfällt ein Viertel auf staatliche Einrichtungen und 12 Prozent auf Industrieunternehmen.

3 Tagen ago

Tunnelvision: Exploit umgeht VPN-Verschlüsselung

Forscher umgehen die Verschlüsselung und erhalten Zugriff auf VPN-Datenverkehr im Klartext. Für ihren Angriff benötigen…

3 Tagen ago