Kritisches Sicherheitsleck im Internet Explorer

Bei dem Internet Explorer von Microsoft gibt es erneut einen kritischen Fehler. Die Sicherheitslücke tritt auf, wenn der Browser CHM-Files verarbeitet. Dadurch kann beliebiger Code auf den Rechner ausgeführt werden. Dieser Fehler wurde bereits unter dem Namen ‘Ibiza’ bekannt, doch sind jetzt offenbar neue Exploits im Netz aufgetaucht und scheinbar schon weit verbreitet. Derzeit lieg noch kein Patch von Microsoft vor.
Der Fehler macht es möglich, dass der PC infiziert wird, in dem man lediglich auf eine Webseite gelangt, auf der der bösartige Code enthalten ist. Letztes Jahr wurde ein ähnlicher Fehler bekannt, bei dem über eine Lücke im Internet Explorer ein Trojaner auf den Rechner geladen werden konnte. Auch jetzt installiert sich ein Trojaner ohne Zutun und Wissen des Users auf den Rechner. Der Trojaner Ibiza öffnet dann eine Hintertür auf dem Port 10002 und soll bereits mehrere tausend Rechner befallen haben.

Von dem Fehler sollen alle Versionen des Microsoft-Browsers betroffen sein. Als Gegenmaßnahme wird empfohlen, CHM-Dateien zu deaktivieren. Eine andere Möglichkeit ist, einen Browser wie Opera oder Mozilla zu verwenden, die nicht diese Sicherheitslücke aufweisen.

Silicon-Redaktion

Recent Posts

Managed Service Provider sollten Compliance-Checkbox-Falle vermeiden

Ausmaß der Gefahren ist umfassender als bisher wahrgenommen und ein handeln dringend erforderlich, warnt Andy…

1 Tag ago

Cyber-physische Qualitätskontrolle

Merck bringt eine Digital-Trust-Plattform an den Markt. Deren Ziel: höhere Produktsicherheit und Schutz vor Produktfälschung.

1 Tag ago

SAP IDM vor dem Aus

Mit dem bevorstehenden Support-Ende für SAP IDM müssen viele Unternehmen ihre IAM-Strategie überdenken, erklärt Moritz…

1 Tag ago

Knime: KI wird praxisnäher, präziser und vertrauenswürdiger

KI-Trends 2025: Prädiktive KI rückt in den Fokus, autonome KI-Agenten noch nicht realisierbar.

1 Tag ago

Digitaler Zwilling für klimafreundliches Fernwärme-Management

Fraunhofer-Forschende simulieren die Wärmeströme des gesamten Netzes, prognostizieren Lastspitzen und helfen bei der Planung neuer…

1 Tag ago

Oracle: Cloud-Landschaft wird diverser und komplexer

Cloud-Trends 2025: Diversifizierung des Cloud-Marktes, Edge Cloud Transformation und Plattform-Compliance.

2 Tagen ago