Exploits für Cursor-Leck unterwegs, Patch kommt früher

Die Sicherheitslücke durch den animierten Cursor in Windows droht massiv ausgenutzt zu werden. Gefährlich ist vor allem die Tatsache, dass ein Anwender nicht einmal auf einen suspekten Link klicken muss, um die Kontrolle über seinen Rechner zu verlieren. Das Öffnen einer manipulierten Mail oder der Besuch einer bösartigen Webseite würden vollkommen genügen. Nach Informationen des Sans Institute sind bereits einige Dutzend Websites in den letzten Tagen infiziert worden.

Microsoft hat unterdessen ein vorgezogenes Sicherheits-Update noch am Dienstag dieser Woche versprochen. “Da die Tests vorzeitig abgeschlossen werden konnten, hat Microsoft das Update früher als geplant herausgebracht”, sagte ein Microsoft-Vertreter in einer E-Mail. Das Update war ursprünglich für den regulären Patchday am 10. April vorgesehen.

Nach eigenen Analysen der vorhandenen Daten stuft Microsoft die aktuellen Angriffe sowie die Gefahr für seine Kunden als begrenzt ein. Das Unternehmen rät dennoch zur Installation des Patches, sobald dieser verfügbar sei. Über die automatische Update-Funktion von Windows werde das Update selbsttätig installiert und könne auch über die Microsoft-Webseite heruntergeladen werden.

Silicon-Redaktion

Recent Posts

Verbrechensabwehr mit KI

Autonom agierende Agenten werden Sicherheitsteams bei der Angriffsabwehr unterstützen, sagt Zac Warren von Tanium.

1 Tag ago

Schwedens Bargeld-Comeback: Ein unerwarteter Kurswechsel

Schweden hat in seiner Entwicklung hin zu einer bargeldlosen Gesellschaft einen überraschenden Rückzieher gemacht. Diese…

1 Tag ago

Open Source und KI: Passt das zusammen?

"Uns geht es vielmehr darum aufzuzeigen, wie Open-Source-KI realisierbar ist", sagt Jan Wildeboer von Red…

2 Tagen ago

“Eine integrierte Plattform ermöglicht Vereinfachung bei höherer Qualität”

"Wir haben in unserem SOC den Level 1-Support vollständig automatisiert", sagt Thomas Maxeiner von Palo…

2 Tagen ago

Frauen in der IT: Der entscheidende Wettbewerbsvorteil

Das Bewusstsein für die Bedeutung von Diversität wächst, doch der Fortschritt bleibt zäh, obwohl gemischte…

3 Tagen ago

Landkreis Schmalkalden-Meiningen modernisiert IT mit VxRail

Der Kommunale IT-Service (KitS) des thüringischen Landkreises Schmalkalden-Meiningen nutzt hyperkonvergente VxRail-Systeme von Dell Technologies.

3 Tagen ago