Microsoft hat die Juni-Sicherheitsupdates zum Download freigegeben. Der monatliche Patchday bringt Fixes für 55 Anfälligkeiten. Darunter ist eine seit Mai bekannte Lücke im Microsoft Windows Support Diagnostics Tool (MSDT), die bereits aktiv von Hacker ausgenutzt wird. Ein Angreifer ist unter Umständen in der Lage, Schadcode aus der Ferne einzuschleusen und Programmen zu installieren oder Daten einzusehen und zu löschen.
Als besonders schwerwiegend stuft das Unternehmen zudem eine Schwachstelle im Windows Network File System ein. Auch hier ist offenbar eine Remotecodeausführung möglich, weswegen Lücke im zehnstufigen Common Vulnerability Scoring System mit 9,8 Punkten bewertet ist. Betroffen sind alle unterstützten Versionen von Windows und Windows Server, inklusive Windows 11 und Windows Server 2022.
Eine speziell gestaltete Anwendung in einer Hyper-V-Gastsitzung ist ebenfalls geeignet, Schadcode aus der Ferne auszuführen. Die Anfälligkeit in Hyper-V erhielt einen CVSS-Score von 8,5 Punkten. Jeweils 8,8 Punkte vergaben die Entwickler für Fehler in SharePoint Server und Windows Kerberos. Während SharePoint Server eine Remotecodeausführung zulässt, erlaubt Kerberos eine nicht autorisierte Ausweitung von Benutzerrechten. Darüber hinaus ist es möglich, eine Sicherheitsfunktion von Kerberos AppContainer zu umgehen.
Patches stellt Microsoft darüber hinaus für Edge, Office, Excel, Azure Real Time Operating System, SQL Server und Codecs Library zur Verfügung. Außerdem sind Windows-Komponenten wie App Store, Autopilot, Defender, Encrypting File System, Installer, iSCSI, Kernel, LDAP, Media, Network Address Translation, PowerShell und SMB angreifbar.
Die Zero Day Initiative weist zudem darauf hin, dass der Juni-Patchday der erste Patchday seit Monaten ist, der keine Updates für die Druckwarteschlange bereithält.
Nicht nur Nutzer von Microsoft-Produkten sollten nach aktuellen Sicherheitsupdates Ausschau halten. Auch Adobe, SAP, VMware und Intel habe neue Patches veröffentlicht.
Fraunhofer hat eine KI-basierte Produktionsüberwachung und -steuerung für mittelständische Industriebetriebe entwickelt.
Jedes fünfte Unternehmen hat seine Regelungen für mobile Heimarbeit abgeschafft, ein weiteres Fünftel will sie…
Die rasante Entwicklung von KI-Agenten bringt insbesondere Herausforderungen für den Schutz sensibler Daten mit sich.
2020 könnten böswillige Akteure Zugang zu quantengestützten Cyberangriffen haben, warnt Cindy Provin von Utimaco.
KI-Workplace wird ausschließlich auf eigene Server-Infrastruktur in Rechenzentren in Frankfurt am Main betrieben.
Der digitale Zwilling einer Organisation bildet reale Geschäftsprozesse virtuell ab und schafft die Grundlage für…
