Jüngste Enthüllungen legen nahe, dass Windows eine Reihe von Sicherheitslücken verbirgt, die Hacker jederzeit ausnutzen können. Microsoft rühmt sich mit seinem Edge-Browser, der bislang keine Zero-Day-Exploits behauptet, aber in Wahrheit weist das Windows-Betriebssystem Konstruktionsfehler auf, die potenziell alle Windows-Versionen betreffen.

Anfang Juni meldeten wir eine Zero-Day-Sicherheitsanfälligkeit mit einem Quellcode im Wert von 90.000 US-Dollar. Dies ist eine äußerst gefährliche Sicherheitsanfälligkeit, da Hacker die Berechtigungen von Softwareprozessen auf Systemebene erhöhen können. Wir sind uns immer noch nicht sicher, ob diese Informationen korrekt waren oder nicht, da seitdem keine Nachrichten veröffentlicht wurden. Es ist auch nicht bekannt, ob jemand den Quellcode tatsächlich gekauft hat oder ob die Sicherheitslücke tatsächlich besteht.

Kürzlich wurde eine weitere Zero-Day-Sicherheitslücke entdeckt, aber das Microsoft-Sicherheitsteam hat es geschafft, einen Patch dafür zu veröffentlichen, um Malware-Angriffe zu verhindern, die diesen Fehler ausnutzen könnten. Die Sicherheitslücke wurde von einem Forscher aus China entdeckt, der herausfand, dass der Fehler es Hackern ermöglichte, den Netzwerkverkehr einer Opferorganisation zu entführen.

Diese Sicherheitsanfälligkeit hat massive Auswirkungen auf die Sicherheit - wahrscheinlich die größte Auswirkung in der Geschichte von Windows. Es kann nicht nur über viele verschiedene Kanäle genutzt werden, sondern ist auch in allen Windows-Versionen verfügbar, die in den letzten 20 Jahren veröffentlicht wurden. Es kann mit nahezu perfekter Erfolgsrate lautlos ausgenutzt werden.

Die lästigsten Nachrichten des Forschers deuteten darauf hin, dass die Sicherheitsanfälligkeit über alle Versionen von Microsoft Office, Edge und Windows-Apps von Drittanbietern ausgenutzt werden konnte. Laden Sie den neuesten Sicherheitspatch von Microsoft herunter, um sicherzustellen, dass Ihr System vollständig geschützt ist.

In Bezug auf Bedrohungen warnte Microsoft die Benutzer auch vor einem neuen Makrotrick, mit dem Ransomware aktiviert wird. Dies alles, während eine große Anzahl von Benutzern weiterhin nicht unterstützte Windows XP- und IE-Versionen ausführt, wodurch ihre Computer für Hacker zu echten Enten werden.