Laut dem BSI ist die Sicherheitslücke bisher vor allem über USB-Speicherstick und andere mobile Datenträger für Angriffe auf Firmen-Rechner ausgenutzt worden. Seit kurzer Zeit gibt es Anleitungen im Netz, wie das Leck auch über Netzwerklaufwerke und dem Standard WebDAV (Web-based Distributed Authoring and Versioning) angegriffen werden kann. Die Sicherheitsfachleute des BSI rechnen nun damit, dass bald Angriffe per e-Mail und über das Internet auf Rechner erfolgen könnten indem das Sicherheitsleck entsprechend ausgenutzt wird.

Wie Microsoft berichtet, könnten Angreifer einen Schadcode auch in ein MS Word Datei integrieren und deshalb sollten alle Windows-User die Sicherheitstipps des Softwarekonzerns unbedingt befolgen. Auf seiner Webseite hat das Unternehmen einen Workaround und "Fix it"-Tool veröffentlicht. Zur eigenen Sicherheit sollte das Betriebssystem genauso wie die installierte Virenschutzsoftware aktualisiert werden.

Bei den bisherigen Angriffen vor allem auf Firmen, verbreitet sich ein Wurm mit dem Namen Stuxnet, der über USB-Sticks auf fremde Computersysteme eingeschleust wird. Nach der Infizierung wird ein Schadprogramm zur Datenspionage und ein Rootkit zur Tarnung der Infizierung aufgespielt. Zur Zeit sind allerdings nur Siemens Industrierechner das Ziel des Wurms aber dennoch sollten User vorsichtig sein.

• Neue Sicherheitslücke im Windows-Betriebssystem von Microsoft

letzten News

erlaubter HTML Code:
<b> <i> <em> <br> <strong> <blockquote> <tt> <li> <ol> <ul>
Security Code