Microsoft Patch Tuesday: 1.235 Lücken, Outlook-Bug wird bereits ausgenutzt

Die Outlook-Lücke

Laut Microsoft könnte ein nicht authentifizierter Angreifer eine speziell präparierte Nachrichtendatei senden und einen Nutzer dazu bringen, sie in einer anfälligen Outlook-Version zu öffnen. Outlook verbindet sich dann ohne die vorgesehene Sicherheitswarnung mit einem bösartigen Server der Angreifer. Der Rechner schickt automatisch einen verschlüsselten Fingerabdruck des Passworts, den NTLM-Hash, an diesen Server. Die Angreifer können versuchen, ihn zu knacken, um das Passwort zu erhalten, oder sich damit als Opfer ausgeben.

Tyler Reguly, stellvertretender Direktor für Sicherheitsforschung und -entwicklung bei Fortra, rät, Outlook so schnell wie möglich zu aktualisieren.

Insgesamt behebt das Update 66 als kritisch eingestufte Lücken, 48 davon erlauben die Ausführung von Schadcode aus der Ferne. Besonders Office ist betroffen, mit mehreren kritischen Fehlern in Word, Excel und Outlook. Meist genügt das Öffnen eines manipulierten Dokuments, um den Angriff auszulösen.

Druck auf die IT-Abteilungen

Reguly zufolge räumt Microsoft vor allem alte, lange verborgene Fehler auf, die die KI nun aufdeckt. Er erwartet, dass die Zahlen sinken, sobald die letzten davon beseitigt sind. Bis dahin ist es bei mehr als 1.000 Lücken pro Monat eine gewaltige Aufgabe, Updates vor der Verteilung auf einigen Rechnern zu testen, was Sicherheitsteams erschöpft. Er rät Unternehmen, nicht in Panik zu verfallen, sich auf tatsächlich ausgenutzte Lücken zu konzentrieren und ihre Systeme zu härten, statt jeder Schwachstelle hinterherzulaufen.

Um das Update zu installieren, öffnen Sie die Windows-Einstellungen, wählen Windows Update und klicken auf „Nach Updates suchen“. Windows lädt den Patch selbstständig herunter und installiert ihn; danach genügt ein Neustart.