Aktualisieren Sie Windows jetzt – Microsoft hat gerade mehrere gefährliche Exploits behoben
Microsoft hat gerade einen neuen Patch veröffentlicht, und dieses Mal enthält das Update Korrekturen für mehrere gefährliche und aktiv missbrauchte Schwachstellen und Exploits in Windows.
Insgesamt 68 Sicherheitslücken wurden im Patch behoben, viele davon kritisch. Hier erfahren Sie, was behoben wurde und wie Sie sicherstellen können, dass Ihr Windows-Gerät auf dem neuesten Stand ist.
Microsoft veröffentlicht regelmäßig Updates für Windows 11 und Windows 10, aber dieses Mal scheint es eine große Anzahl dringender Probleme behoben zu haben, die Ihren Computer hätten gefährden können. Im Rahmen des Patchdays in diesem Monat wurden insgesamt 68 Fehler behoben, von denen 11 als kritisch eingestuft wurden. Laut Bleeping Computer ermöglichten diese kritischen Schwachstellen potenziellen Angreifern, bösartigen Code aus der Ferne auszuführen, sowie erhöhte Berechtigungen innerhalb des Systems.
Unterteilt in verschiedene Kategorien enthält das neueste Update von Microsoft 27 Sicherheitslücken im Zusammenhang mit der Erhöhung von Berechtigungen, 16, die die Ausführung von Remotecode ermöglichten, 11, die Informationen offenlegten, sechs Denial-of-Service-Schwachstellen, vier, die es dem Angreifer ermöglichen, Sicherheitsfunktionen zu umgehen, und drei, die sich auf Schwachstellen beziehen Spoofing.
Vielleicht noch wichtiger ist, dass der Patch sechs Zero-Day-Schwachstellen behebt, die aktiv ausgenutzt wurden. Als „Zero-Day“ wird eine Schwachstelle nach Microsofts Einstufung bezeichnet, wenn sie aktiv ausgenutzt wird und/oder öffentlich bekannt ist, aber noch nicht offiziell behoben wurde.
Der erste der Exploits erforderte, dass Benutzer mit einer betroffenen Windows-Version auf einen bestimmten Server zugreifen. Während es für den Angreifer keine Möglichkeit gäbe, diesen Exploit auszuführen, ohne dass das Opfer einen bösartigen Server oder eine bösartige Website besucht, würde dem Hacker, sobald dies der Fall ist, die Berechtigung zur Remote-Code-Ausführung gewährt. Eine weitere Schwachstelle gewährte Angreifern die Möglichkeit, Mark of the Web (MOTW)-Verteidigungen zu umgehen, was dazu führte, dass mehrere Sicherheitsfunktionen, einschließlich der geschützten Ansicht in Microsoft Office, nicht verfügbar waren.
Einige der anderen Zero-Day-Schwachstellen gewähren Systemprivilegien, was zu einem vollständigen Kontrollverlust über Ihren PC führen kann. Eine vollständige Liste der behobenen Probleme finden Sie hier mit freundlicher Genehmigung von Bleeping Computer .
So stellen Sie sicher, dass Ihr Windows auf dem neuesten Stand ist
Alles in allem scheint dies ein Patch zu sein, den Sie nicht missen möchten. Das Update sollte Windows-Benutzern zur Verfügung stehen, und egal, ob Sie Windows 11 oder Windows 10 verwenden, Sie können zu Ihrem Windows Update gehen und es herunterladen. Es gibt auch eine längere Anleitung, wie man das Update durchführt .
Eine einfache Möglichkeit, dies zu tun, besteht darin, auf das Windows-Symbol in der unteren linken Ecke Ihres Bildschirms zu klicken und Windows Update einzugeben und dann auf Nach Updates suchen zu klicken. Klicken Sie als Nächstes auf die Schaltfläche, mit der Sie nach Updates suchen und den neuen Patch herunterladen können. Wenn noch nichts verfügbar ist, schauen Sie in Kürze noch einmal vorbei – nicht alle Benutzer erhalten jedes Update immer gleichzeitig.