Neues Sicherheitsloch im IE bestätigt

Ein neues, kritisches Loch in Microsofts Internet Explorer (IE) wurde jetzt von dem Security-Unternehmen Symantec bestätigt. Damit können Angreifer Inhalte herunterladen, ohne dass die sonst üblichen Warnmeldungen erscheinen.
Ursprünglich hatte ein Security-Interessierter mit dem Web-Namen ‘Rafel Ivgi’ auf dieses Leck hingewiesen, das von außerhalb eines Firmennetzwerks benutzt werden kann. Die integrierte Download-Erkennungsfunktion des IE soll bei diesen Angriffen mittels eines entsprechenden Code-Satzes ausgeschaltet werden können.

Der Angreifer kann eine bestimmte in HTML (Hypertext Markup Language) geschriebene Website einsetzen, um bösartigen Code auf einer anderen Site zu platzieren. Als Beispiele hierfür nennen sowohl der anonymisierte Sicherheits-Fan als auch Symantec vor allem Spyware in unterschiedlichen Ausführungen. Diese und andere Programme, von denen der Anwender nichts weiß, können Daten und ihre Sicherheit gefährden.

Besonders tückisch wird das neue Loch dadurch, dass es unter Windows XP ausgenutzt werden kann, und zwar auch dann, wenn das Service Pack 2 installiert wurde – dies sollte eigentlich laut Microsoft alle denkbaren Schwierigkeiten beseitigen. Das Problem bezieht sich vorerst, so heißt es, auf die Version 6.0 des IE. Bereits letzte Woche und in den Monaten davor gab es die unterschiedlichsten Warnungen, betreffend Sicherheitslecks im IE.

Silicon-Redaktion

Recent Posts

IT 2025: IT-Führungskräfte erwarten massiven KI-Ruck

Einsatz von KI-Lösungen wirbelt auch in deutschen Unternehmen die Liste der Top-Technologieanbieter durcheinander.

13 Stunden ago

Sofortzahlungen im Wandel: Sicherheit und KI als treibende Kräfte

Echtzeitüberweisungen erfüllen die Erwartungen der Nutzer an Geschwindigkeit, sind jedoch anfällig für spezifische Sicherheits- und…

16 Stunden ago

Blockaden und Risiken bei APM-Projekten vermeiden

Application Portfolio Management (APM) verspricht Transparenz, mehr IT-Leistung und Effizienz – theoretisch.

2 Tagen ago

BSI-Bericht: Sicherheitslage im Cyberraum bleibt angespannt

Im Berichtszeitraum Mitte 2023 bis Mitte 2024 wurden täglich durchschnittlich 309.000 neue Schadprogramm-Varianten bekannt.

3 Tagen ago

KI-Hype in der Cybersicherheit – oder besser doch nicht?

KI kommt in der Cybersicherheit zum Einsatz, etwa um Abweichungen im Netzwerkverkehr zu identifizieren. Ist…

4 Tagen ago

Netzwerksegementierung schützt vor Angriffen über die OT

Ungepatchte und veraltetete Maschinen-Software ist ein beliebtes Einfallstor für Hacker, warnt Nils Ullmann von Zscaler…

4 Tagen ago