Zombie-Sicherheitslücke betrifft jede Version von Windows

Ein Team von Forschern vor kurzem fand eine Zombie-Sicherheitslücke, die jede einzelne Version von Windows betrifft – einschließlich der Windows 10 Vorschau. Microsoft hat keine Pläne, um die Sicherheitsanfälligkeit zu beheben.

Die Schwachstelle ist ein Zombie, weil es einen Untoten Version eine Sicherheitslücke, die erstmals im Jahr 1997. Arbeiten mit Cylance, fand ein Team aus Sicherheitsexperten bei Carnegie Mellon CERT Division die gleiche Schwäche ermöglicht eine neue Art des Diebstahls, Benutzernamen und Passwörter von Windows sowie Software von 31 verschiedenen Anbietern, darunter Apple, Oracle, Adobe und Symantec.

Grundsätzlich kann ein Hacker verleiten Windows Server Message Block zu übertragende anmelden Anmeldeinformationen, klickt der Benutzer auf eine bestimmte Art von Link.

Schlimm richtig? Darüber hinaus lohnt es sich, darauf hinzuweisen, dass diese Sicherheitsanfälligkeit wurde im Labor nur nachgebildet, es wurde nicht ausgeschöpft. So ist es nicht wie ein Team von bösen Hacker sind Millionen von Microsoft Passwörter gestohlen und auf shopping-Tour gegangen – aber das bereits einmal in diesem Jahr geschehen. Das heißt, dass Microsoft nicht freigegeben noch einen Patch zur Behebung der Schwachstelle, offenbar weil sie denken, es wäre zu kompliziert, zu nutzen.

Bild via Shutterstock / Microsoft

Kontaktieren Sie den Autor unter [email protected].
Öffentlichen PGP-Schlüssel
PGP-Fingerprint: 91CF B387 7B38 148C DDD6 38 2 6CBC 1E46 1DBF 22