Mit dabei ist auch der DNS-Fehler, der die kritische Zero-Day-Verwundbarkeit in Windows beheben soll und bereits zu Cyberattacken geführt hat. Für jede Produktfamilie wird es mindestens ein kritisches Update geben, das ist Microsofts höchste Warnstufe. Sie bedeutet, dass bei einer entsprechenden Attacke der Angreifer die Kontrolle über das System erhält, ohne dass der User etwas dagegen unternehmen kann.

Alle sieben Patches sind Teil von Microsofts monatlichem Patch-Zirkel, dem so genannten Zero-Day-Tuesday. Bei den sieben Updates handelt es sich um zwei für Windows, drei für Office und je eines für Exchange und Biztalk. Einige der Office-Patches sollen Fehler beheben, die bereits bekannt gegeben aber noch nicht gefixt wurden.

Das Biztalk-Problem bezieht sich auf ‘Capicom’, ein Entwicklungs-Tool, mit dem zu einer Anwendung Verschlüsselungen hinzugefügt werden können. Die Updates enthalten auch einen Patch für Fehler im Windows Domain Name System (DNS). Dieses betrifft Windows 2000 Server und Windows Server 2003. Schon vergangenen Monat hat Microsoft vor diesem Problem gewarnt und jetzt bestätigt, dass es einige Angriffe gegeben habe.

Silicon-Redaktion

Recent Posts

Galeria will Einkaufserlebnis in der Filiale und Online steigernGaleria will Einkaufserlebnis in der Filiale und Online steigern

Galeria will Einkaufserlebnis in der Filiale und Online steigern

Warenhauskette setzt auf die KI-gesteuerten Fähigkeiten zur Bedarfsplanung und Nachversorgung von Blue Yonder.

22 Stunden ago
Cyber Gangsta’s Paradise: Musikvideo macht auf den Cyber Resilience Act aufmerksamCyber Gangsta’s Paradise: Musikvideo macht auf den Cyber Resilience Act aufmerksam

Cyber Gangsta’s Paradise: Musikvideo macht auf den Cyber Resilience Act aufmerksam

Technische Hochschule Augsburg (THA) will Hersteller auf die neue EU-Verordnung hinweisen, die Cybersicherheit für vernetzte…

22 Stunden ago
IT-Chaos sicher reduzierenIT-Chaos sicher reduzieren

IT-Chaos sicher reduzieren

Mit der steigenden Anzahl von Endpunkten, wächst die Komplexität, die mit dem Unternehmensnetzwerken verbundenen Geräte…

24 Stunden ago
Sandboxing: Von der Prävention zur forensischen AnalyseSandboxing: Von der Prävention zur forensischen Analyse

Sandboxing: Von der Prävention zur forensischen Analyse

Die Kombination aus Blockieren und fundierter Analyse bietet eine resiliente Sicherheitsarchitektur, sagt Andrea Napoli von…

4 Tagen ago
Telemedizinische Beratung für PflegekräfteTelemedizinische Beratung für Pflegekräfte

Telemedizinische Beratung für Pflegekräfte

Projekt: Per Tablet ärztliche Expertise hinzuzuziehen, wenn sich der Gesundheitszustand von Pflegepersonen plötzlich verschlechtert.

4 Tagen ago
Malware-Ranking April: FakeUpdates bleibt die dominante Malware in DeutschlandMalware-Ranking April: FakeUpdates bleibt die dominante Malware in Deutschland

Malware-Ranking April: FakeUpdates bleibt die dominante Malware in Deutschland

Sicherheitsforscher von Check Point enthüllen mehrstufige Malware-Kampagnen, die legitime Prozesse zur Tarnung nutzen.

5 Tagen ago