cnt
Logo Swiss IT Magazine
MEDIADATEN
ABONNIEREN
NEWSLETTER
NSA warnt eindringlich vor Windows-Schwachstelle Bluekeep
Quelle: NSA

NSA warnt eindringlich vor Windows-Schwachstelle Bluekeep

Nachdem bereits Microsoft die Anwender älterer Windows-Versionen vor einer Schwachstelle mit Wurmpotenzial gewarnt hat, hat nun auch die NSA einen dringlichen Aufruf veröffentlicht, betroffene Systeme subito zu patchen.
5. Juni 2019

     

Bereits Microsoft hatte Windows-Anwender schon zweimal vor einer gefährlichen Schwachstelle namens Bluekeep gewarnt und um möglichst umgehendes Patchen ersucht. Dass das Problem eine hohe Brisanz hat, zeigt die Tatsache, dass Microsoft sogar für das ausrangierte Windows XP einen Patch veröffentlicht hat - "Swiss IT Magazine" hat berichtet. Betroffen sind ausser Windows XP die Versionen Windows 7 und Windows Vista sowie Windows Server 2003 und 2008, die noch mancherorts im Einsatz stehen dürften. Das Leck tritt im Remote-Desktop-Protokoll RDP auf.


Nun doppelt die US-Sicherheitsagentur NSA nach und fordert dringlichst auf, betroffene Systeme sofort zu patchen. Denn die Schwachstelle sei "wormable", könne sich also ohne Zutun selbsttätig im ganzen Internet verbreiten und viele weitere ungepatchte Systeme schädigen. Neben der umgehenden Aktualisierung der Systeme empfiehlt die NSA drei weitere Massnahmen: Den TCP-Port 3389 auf den Firewalls sperren, Network-Level-Authentication aktivieren und Remote Desktop Services möglichst ausschalten. (ubi)


Weitere Artikel zum Thema

Android-Patchday schliesst acht kritische Lecks

 5. Juni 2019 - Die aktuellsten Android-Versionen leiden unter diversen Schwachstellen. Mit dem Juni-Patchday behebt Google insgesamt 22 Sicherheitslücken, davon acht kritische.

BIND-Update schliesst Sicherheitslecks

 19. Mai 2019 - Von der Open-Source-Software BIND wurden Updates veröffentlicht, mit denen zwei Schwachstellen ausgemerzt werden, die für Denial-of-Service-Angriffe missbraucht werden könnten.

Zombieload: Noch mehr Lücken in Intel-CPUs

 15. Mai 2019 - Zombieload und weitere auf Microarchitectural Data Sampling basierende Hardware-Schwachstellen in Intel-Prozessoren sind vor allem mit Hyperthreading gefährlich, aber wie Spectre und Meltdown eher schwierig auszunutzen.


Artikel kommentieren
Kommentare werden vor der Freischaltung durch die Redaktion geprüft.

Anti-Spam-Frage: Wieviele Fliegen erledigte das tapfere Schneiderlein auf einen Streich?
Steigende Gefährdung der Lieferketten
Digitaler Posteingang mit KI-Power
Die Vorteile von Omada by TP-Link für Hotels
Stabilität und Wachstum in unsicheren Zeiten? So geht’s!
The KaDeWe Group: Per Express in eine neue und sichere IT
Advertorial

The KaDeWe Group: Per Express in eine neue und sichere IT

Ende 2023 sah sich die The KaDeWe Group mit einem bedeutenden Cyberangriff konfrontiert: Die Folgen waren schwerwiegend. Sämtliche Server des Unternehmens waren offline, die Kassen in den Stores konnten nur noch Barzahlung annehmen, wichtige Geschäftsdaten waren nicht mehr zugänglich, weil sie fremdverschlüsselt waren. Es handelte sich um einen klassischen Ransomware-Angriff, der die Schwachstellen der bestehenden Infrastruktur aufdeckte.
Microsoft Security: Kostenvorteile gekonnt ausschöpfen
Advertorial

Microsoft Security: Kostenvorteile gekonnt ausschöpfen

Viele Unternehmen stehen derzeit vor der Herausforderung, ihre Security-Infrastruktur zu modernisieren. Denn Cyberkriminelle greifen überall dort an, wo sie mit wenig Aufwand lukrative Beute erzielen können. Um sich zu schützen, brauchen Unternehmen einen Zero-Trust-Ansatz, leistungsfähige Technologie und schnelle Security-Prozesse. Aber wie lässt sich eine moderne Sicherheits-Infrastruktur am besten aufbauen, ohne dass die Kosten explodieren?
GOLD SPONSOREN
SPONSOREN & PARTNER