Windows 10 patzt beim Schutz vor gefährlichen Gerätetreibern
Über Schwachstellen in Gerätetreibern können bösartige Hacker Computersysteme angreifen. Eigentlich schützt das Microsoft-OS Windows-Nutzerinnen und -Nutzer, indem es die Installation anfälliger Treiber unterbindet. Doch die entsprechende Sperrliste ist längst nicht mehr aktuell.
![](https://data.netzwoche.ch/styles/np8_full/s3/media/2022/10/18/johny-vino-R54V69BN0MI-unsplash.png?itok=h1QpibxH)
Das Microsoft-Betriebssystem Windows 10 hat ein Gerätetreiber-Problem. Davon berichtet "T3n", welches sich auf Recherchen von "Arstechnica" und den Forscher Will Dormann beruft. Demnach schützt das Betriebssystem seine Nutzerinnen und Nutzer offenbar schon länger nicht mehr vor Gerätetreibern mit bekannten Sicherheitslücken. Bösartige Hacker könnten dies ausnutzen und die gefährdeten Treiber als Einfallstor für ihre Angriffe einsetzen.
Eigentlich enthält Windows eine Sperrliste solcher gefährlicher Gerätetreiber und müsste deren Installation verhindern. Doch Dormann beschreibt exemplarisch auf Twitter, dass sich bekannterweise gefährliche Treiber eben doch installieren lassen. Der Grund: Laut Dormanns Analyse hatte Microsoft die Sperrliste für Windows-10-PCs seit 2019 nicht mehr aktualisiert.
Ein Microsoft-Angestellter bestätigt dies via Twitter. Ein Fehler im Prozess habe verhindert, dass Windows-PCs die aktualisierte Liste per Windows-Update erhalten haben, wie es eigentlich sein sollte, heisst es bei T3n. Mit zukünftigen Windows-Updates werde die Liste wieder korrekt gewartet, verspricht das Unternehmen gegenüber Arstechnica. Systemadministratoren, die die Liste manuell aktualisieren wollen, finden derweil eine Anleitung bei Microsoft.
Ein Sicherheitsproblem hatte auch das Microsoft-Produkt Exchange. Forschende entdeckten darin Ende September 2022 zwei Zero-Day-Bugs. Mehr dazu erfahren Sie hier.
Wenn Sie mehr zu Cybercrime und Cybersecurity lesen möchten, melden Sie sich hier für den Newsletter von Swisscybersecurity.net an. Auf dem Portal lesen Sie täglich News über aktuelle Bedrohungen und neue Abwehrstrategien.
![(Source: DC Studio/Freepik.com)](https://data.netzwoche.ch/styles/teaser_small/s3/media/2024/07/26/ransomware.jpg?itok=Ke4dCDqV)
Angreifer nehmen kritische Infrastrukturen ins Visier
![(Source: NOAA / Unsplash)](https://data.netzwoche.ch/styles/teaser_small/s3/media/2024/07/26/google_wetter-ki_2024.jpg?itok=3ZIDlofC)
Google vereint KI und Physik für Wettervorhersagen
![G.V. Shivashankar entwickelt derzeit am PSI verschiedene Verfahren zur Diagnose und Prognose von Krebs. (Source: Paul Scherrer Institut PSI/Markus Fischer)](https://data.netzwoche.ch/styles/teaser_small/s3/media/2024/07/26/web20231116_shivashankar_0048.jpg?itok=zfzwJ7s8)
KI-Bildanalyse kann Brustkrebs-Stadium besser identifizieren
![(Source: Micha Brändli / unsplash.com)](https://data.netzwoche.ch/styles/teaser_small/s3/media/2024/07/26/micha-brandli-xteagvru_1u-unsplash.jpg?itok=YakH3APY)
Mandiant stuft nordkoreanische Cyberbande als APT45 ein
![(Source: Pawina / stock.adobe.com)](https://data.netzwoche.ch/styles/teaser_small/s3/media/2024/07/26/proton_wallet_2024.jpeg?itok=cfViQUYL)
Proton startet mit Kryptowallet
![(Source: OrsiO / Pixabay.com)](https://data.netzwoche.ch/styles/teaser_small/s3/media/2024/07/26/webcat-636172_1280.jpg?itok=4c5VDYw5)
Wenn orangene Katzen Unsinn veranstalten
![(Source: Kasia Derenda / unsplash.com)](https://data.netzwoche.ch/styles/teaser_small/s3/media/2024/07/26/kasia-derenda-fl3rf_t8dms-unsplash.jpg?itok=72tLCDjs)
Phisher phishen am liebsten mit Microsoft
![(Source: freshidea - stock.adobe.com)](https://data.netzwoche.ch/styles/teaser_small/s3/media/2024/07/02/adobestock_416609395.jpeg?itok=lzCTG-o-)
Erfolgreiche Co-Creation im Digital Banking dank Design Thinking
![Rolf Unterberger, Mitglied des Verwaltungsrats, gratuliert Chief Sales Officer Gianni Mastromarino mit einem Pokal (v.l.). (Source: zVg)](https://data.netzwoche.ch/styles/teaser_small/s3/media/2024/07/25/pokaluebergabe_cmyk.jpg?itok=8-ERumlE)
Assmann IT-Solutions feiert 15-Jahre-Jubiläum
![Jean-Pierre Mustier übernimmt als neuer CEO bei Atos. (Source: Atos.net)](https://data.netzwoche.ch/styles/teaser_small/s3/media/2024/07/26/mustier_atos.jpg?itok=c11BX9xf)