Neue Scripting-Lücke in Windows
Microsoft weist auf eine neue Sicherheitslücke in Windows hin. Bei dieser können mittels manipulierter MHTML-Dateien während einer Browsersitzung beliebige Skripte ausgeführt werden.
Durch die manipulierten MHTML-Dateien können während einer Browsersitzung beliebige Skripte ausgeführt werden. Dadurch sind Angreifer in der Lage Nutzerinformationen wie E-Mails zu sammeln oder im Browser angezeigte Inhalte zu verändern, berichtet zdnet.de. Betroffen sind Windows XP, Server 2003, Vista, Server 2008, 7 und Server 2008 R2.
Die Sicherheitslücke sei nach Unternehmensangaben bereits öffentlich bekannt. Und es werde an einem Patch für die Schwachstelle gearbeitet, der voraussichtlich zum nächsten regulären Patchday am 8. Februar veröffentlicht wird.
Die Lücke werde bisher aber noch nicht aktiv ausgenutzt. Microsoft stellte betroffenen Nutzern als Übergangslösung bis zur Veröffentlichung eines Patches ein Fix-it-Tool zur Verfügung. Es kann über den Knowledge-Base-Artikel 2501696 heruntergeladen werden und verhindert die Ausführung von Skripten in MHTML-Dateien. Das Tool hat keine Auswirkungen auf Skripte in HTML-Dateien.
Bundesrat Albert Rösti und Digitalswitzerland machen die Schweiz fit für den KI-Gipfel 2027
Schweizer Verwaltungsräten fehlt es an Cyberfachwissen
KI wird zum gnadenlosen Auditor des Digital Workplace
Cyberkriminelle phishen mit angeblicher Migros-Geschenkbox
Kriminelle setzen vermehrt auf Callback-Scams
Das ist die Nominiertenliste von Best of Swiss Software 2026
KI-Agenten machen Salesforce zur Infrastrukturschicht
Salesforce-Benioff interviewt Anthropic-CEO Dario Amodei
Quorum Cyber plant Übernahme des Zürcher Cybersecurity-Anbieters Ontinue
