Microsoft wird heute gegen 19 Uhr deutscher Zeit ein außerplanmäßiges Update für den Internet Explorer bereitstellen. Es stopft die Anfang des Monats bekannt gewordene Zero-Day-Lücke in Internet Explorer 6 und 7, durch die ein Angreifer beliebigen Schadcode einschleusen und ausführen kann.
Der Patch MS10-018 ist nach Unternehmensangaben ein kumulatives Update, das weitere neun Schwachstellen behebt. Darunter sind auch als kritisch eingestufte Fehler in Internet Explorer 8 unter Windows XP, Vista und 7. Ursprünglich habe Microsoft geplant, die Codeanfälligkeiten am 13. April, dem nächsten regulären Patchday, zu beheben, so Microsoft-Sprecher Jerry Bryant in einem Blogeintrag. Man habe sich aber entschieden, das Update aufgrund der seit drei Wochen bekannten Zero-Day-Lücken in IE6 und IE7 vorzuziehen, um Kunden besser zu schützen.
„Microsofts Entscheidung, die Veröffentlichung zu beschleunigen, statt bis zum nächsten Patchday zu warten, ist ein Zeichen dafür, dass die Angriffe gegen die Schwachstelle in der Datei ‚iepeers.dll‘ zunehmen“, schreibt Qualys-CTO Wolfgang Kandek in einem Blogeintrag. „Wer immer noch IE6 oder IE7 einsetzt, sollte den Patch sofort einspielen.“ Aber auch Nutzer des IE8 sollten das Update so schnell wie möglich anwenden, da Angreifer die adressierten Fehler rekonstruieren und im Lauf der Woche entsprechende Exploits vorbereiten werden.“
Check Point warnt vor offener Schwachstelle, die derzeit von Hackern für Phishing ausgenutzt wird.
Video-Babyphones sind ebenfalls betroffen. Cyberkriminelle nehmen vermehrt IoT-Hardware ins Visier.
Der Downloader hat hierzulande im April einen Anteil von 18,58 Prozent. Im Bereich Ransomware ist…
Unternehmen greifen von überall aus auf die Cloud und Applikationen zu. Dementsprechend reicht das Burg-Prinzip…
Hacker nutzen eine jetzt gepatchte Schwachstelle im Google-Browser bereits aktiv aus. Die neue Chrome-Version stopft…
Microsoft bietet seit Anfang der Woche einen Patch für die Lücke. Kaspersky-Forscher gehen davon aus,…