Hinweis: Wurmfähiger HTTP-Fehler in Windows

Kritisches Windows-Risiko

Dieser Fehler ist einer von sieben kritischen Bugfixes, die Microsoft diesen Monat veröffentlicht hat. Er schließt eine Sicherheitslücke, die zur Ausführung von Schadcode aus der Ferne (Remote Code Execution, RCE) führen konnte . Das bedeutet, dass Angreifer außerhalb Ihres Netzwerks einen Computer in Ihrem Netzwerk dazu bringen konnten, ein Programm ohne vorherige Zustimmung auszuführen. Dem Benutzer wird keinerlei Abfrage angezeigt (Ja/Nein). Die Angreifer geben dem anfälligen Computer einfach einen Befehl, und die Schadsoftware wird ausgeführt.

Die meisten RCE-Schwachstellen sind wurmartig , wodurch sich der RCE-Fehler schnell auf andere Rechner ausbreiten kann. Anders ausgedrückt: Ein Hacker kann die Schwachstelle ausnutzen, um den Computer eines Opfers (Opfer 1) zu finden und mit Schadsoftware zu infizieren. Anschließend kann er Opfer 1 anweisen, ein weiteres Opfer (Opfer 2) zu finden und mit derselben Schadsoftware zu infizieren. Dieser zweite Rechner versucht dann, Opfer 3 zu finden … und so weiter, möglicherweise endlos.

Was bedeutet die Windows-Sicherheitslücke für KMUs und MSPs?

Das bedeutet, dass Sie Ihre Windows-Geräte so schnell wie möglich aktualisieren sollten. Achten Sie stets auf den Microsoft Patch Tuesday, um wichtige Sicherheitsupdates für Ihre Geräte zu erhalten.

Warnung zu allen neuen Patches

Wie bei jedem Microsoft-Patch birgt auch die sofortige Installation dieser Patches potenzielle Nachteile. Zwar besteht das Risiko von Remote Code Execution (RCE), doch CyberHoot hat außerdem erfahren, dass das Fernzugriffsprotokoll L2TP durch die Installation der Patches dieses Monats beeinträchtigt wird. Wenn Sie L2TP verwenden, informieren Sie sich über mögliche Alternativen zur Risikominderung. Weitere Informationen zur L2TP-Schwachstelle finden Sie in diesem Artikel.