[TinyTimm]

Googles IT-Security-Abteilung Project Zero hat eine gefährliche Sicherheitslücke in Windows entdeckt, die aktiv von Cyberkriminellen ausgenutzt wird und die noch nicht per Patch abgedichtet werden kann. Microsoft dürfte Mitte November ein Update bereitzustellen.

Die Lücke sei in Windows 7 und Windows 10 zu finden und werde bereits aktiv für Cyberangriffe ausgenutzt, meldeten Googles Sicherheitsforscher vorab an Microsoft. Der Windows-Hersteller bekam eine Woche Zeit, um die Lücke zu schließen, bevor Google damit an die Öffentlichkeit ging. Ein Update konnte Microsoft in der kurzen Zeit aber noch nicht bereitstellen.

[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

Gefahr im Zusammenspiel mit veraltetem Chrome-Browser

Die Lücke erlaubt es Angreifern, sich auf Windows-PCs im Zusammenspiel mit einer Schwachstelle im Google-Chrome-Browser weitreichende Rechte zu sichern, mit denen sie beispielsweise Schadcode installieren können. Die Lücke im Chrome-Browser ist bereits geschlossen, jene in Windows 7 und 10 aber noch nicht. Umso wichtiger ist es für Windows-Nutzer, ihren Chrome-Browser aktuell zu halten.

Microsoft arbeite an einem Patch, der die entdeckte Lücke schließt, heißt es von Googles Project-Zero-Experten. Das Update sei allerdings erst Mitte November zu erwarten.

Quelle: [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

[bollberg1]

das ist seitens google mal wieder typisch und ne riesen schweinerei.
1. die haben die lücke erst veröffentlicht nachdem sie ihren eigenen chrome-browser gefixt haben.
2. ne frist von 7 tagen für einen zero-day-exploit zu setzen ist viel zu kurzfristig
3. die kurze frist zu setzen, mit der begründung weil es sich um eine schwerwiegende lücke handelt die bereits aktiv ausgenutzt wird und die lücke daraufhin öffentlich zu machen, spricht für das sicherhetskonzept von google user zu schützen.

einen zero-day-exploit in nem os in so kurzer zeit zu fixen ist praktisch fast unmöglich. wenn das schon ausgenutzt wird, dann der breiten hackerszene mit anleitung bereitzustellen ist eine bankrotterklärung von google