Microsoft gibt gleich Vollgas im neuen Jahr und liefert 98 Patches für Sicherheitslücken in Windows, Office und anderen Produkten. Dabei sollen auch elf kritische Probleme behoben werden. Eine Sicherheitslücke wird bereits aktiv ausgenutzt.
Einmal pro Monat gibt es auf einen Schlag einen Schwung Sicherheits-Updates für Microsoft-Produkte wie Windows und Office. Der Patchday im Januar 2023 macht das mit 98 Updates nicht anders und schließt dabei gleich 11 als kritisch eingestufte Lücken.
Die restlichen 87 Sicherheitsprobleme tragen das weniger brisante Label "wichtig". Eines dieser wichtigen Probleme wird bereits für Angriffe ausgenutzt.
Im Vergleich zu anderen Monaten ist Microsoft zum Anfang des Jahres wieder mit sehr vielen Updates am Start. Das kann mehrere Gründe haben. Traditionell lässt man es zum Ende des Jahres ruhiger angehen, es könnte also sein, dass Microsoft einfach ein bisschen liegengebliebene Arbeit nachholt.
Es ist ratsam, Windows Update in den nächsten Tagen mal durchlaufen zu lassen oder sich die Updates direkt zu holen. Die passenden Update-Pakete für Ihre Windows-Version finden Sie in der Tabelle unten.
Ende für Windows 7, Windows 8.1 und Windows 10 21H1
Auch Windows 21H1 wird nicht mehr mit Updates versorgt.
- Windows 7: Für Windows 7 endet nun auch offiziell der erweiterte Support-Zeitraum, in dem Unternehmen für Updates bezahlen mussten.
- Windows 8.1: Etwas im Schatten von Windows 10 und 11 stand Windows 8.1, das bis heute mit Sicherheitsupdates versorgt wurde. Doch damit ist nun Schluss. Nutzer können, falls die Hardware mitspielt, kostenlos auf eine neuere Windows-Version aktualisieren.
Sicherheitslücke für Angriffe ausgenutzt
Holen Sie sich die Updates zeitnah.
Doch egal, welche Version von Windows 10 oder 11 Sie einsetzen, die Updates sollten Sie zeitnah einspielen, denn es gibt zumindest eine Sicherheitslücke, die bereits für Angriffe genutzt wird. Eine weitere ist öffentlich bekannt, sodass man auch davon ausgehen kann, dass bald erste Angriffe erfolgen.
Ausgenutzt wird bereits ein Ausbruch aus der Chromium-Sandbox, über den es möglich ist, dass ein lokaler Nutzer seine Rechte auf dem System ausweitet und damit die Kontrolle über den betroffenen Computer übernehmen kann. Meist wird im Zuge eines solchen Angriffs Schadcode nachgeladen, der dann unterschiedliche Dinge anstellen kann, etwa Passwörter klauen oder Daten verschlüsseln.
Die gute Nachricht ist, dass keine der als kritisch eingestuften Sicherheitslücken bisher für Angriffe ausgenutzt wird. Betroffen sind davon Windows-Kryptografiedienste sowie das Layer 2 Tunneling Protocol (L2TP).
11 kritische Sicherheitslücken geschlossen: Windows-Patch jetzt laden - CHIP - CHIP Online Deutschland
Read More
No comments:
Post a Comment