Dies ist der zweite Patch Tuesday in Folge, an dem keine Zero-Day-Schwachstellen (weder ausgenutzt noch öffentlich bekannt) gemeldet wurden.
Microsoft hat CVE-2024-21318 behoben, eine Remote-Code-Execution-Schwachstelle (RCE) in Microsoft SharePoint Server. Ein authentifizierter Angreifer mit Site-Owner-Privilegien könnte diese Schwachstelle ausnutzen und möglicherweise Zugriff auf hochsensible Dateien erhalten, die auf diesem Cloud-basierten Server gespeichert sind. Trotz der Authentifizierungsanforderung hält Microsoft die Ausnutzung dieser Schwachstelle für wahrscheinlich. Im September 2023 veröffentlichten die Forscher von STAR Labs SG Pte. Ltd. einen Blogbeitrag, in dem sie die erfolgreiche Verkettung zweier Sicherheitslücken in Microsoft SharePoint Server (CVE-2023-29357, CVE-2023-24955) beschreiben. Unternehmen, die SharePoint Server einsetzen, sollten diese Patches so schnell wie möglich einspielen.
Microsoft hat auch mehrere Elevation-of-Privilege-Schwachstellen in verschiedenen Produkten gepatcht, darunter Windows Clouds Files Mini Filter Driver (CVE-2024-21310), Common Log File System (CVE-2024-20653), Windows Kernel (CVE-2024-20698) und Win32k (CVE-2024-20683, CVE-2024-20686), die als „Exploitation More Likely“ eingestuft sind. Diese Schwachstellen werden in der Regel im Rahmen von Post-Compromise-Aktivitäten ausgenutzt, d.h., sobald ein Angreifer sich Zugang zu einem System verschafft hat, nutzt er diese Schwachstellen aus, um seine Rechte über die Grenzen der aktuellen, oft eingeschränkten Rechte hinaus zu erweitern. Jeden Monat werden neue Patches für diese Schwachstellen veröffentlicht, und einige wurden als Zero Days in freier Wildbahn ausgenutzt. Auch wenn der Großteil der Aufmerksamkeit auf Schwachstellen gerichtet ist, die als kritisch eingestuft werden, wie z. B. RCE-Bugs oder solche mit einem CVSS-Score von über 9, erinnern uns diese Fälle daran, wie wichtig es ist, auch als „Exploitation More Likely“ eingestufte Schwachstellen zu patchen.
Satnam Narang, Senior Staff Research Engineer, Tenable
Fachartikel
Red Sift Radar: Hochqualifizierte LLM, die Sicherheitsprobleme 10-mal schneller aufspürt und behebt
Das wahre Gesicht eines Phishing-Angriffs
Erfüllung des DORA-Mandats: Herangehensweise an das IKT-Risikomanagement mit Pentera
Häufige Fehler in der Cybersecurity und wie man sie vermeidet
Big Data und Cybersicherheit – So sichern Daten die Zukunft gegen Bedrohungen
Studien
Neue Studie von ISACA: Cybersecurity-Teams können der wachsenden Zahl von Cyberangriffen nicht nachkommen
HP Wolf Security: Beweise, dass Angreifer KI nutzen, um Malware zu generieren
Trotz zunehmender Angriffe auf die Cybersicherheit glauben Nutzer immer noch, dass veraltete Benutzernamen und Passwörter stark genug sind
Netskope Threat Labs: Missbrauch von Cloud-Apps zur Verbreitung von Malware in Deutschland
Studie zur Cybersicherheit in Unternehmen: Cyberangriffe auf Führungskräfte nehmen zu
Whitepaper
IT-Transformationen bändigen und Chaos vermeiden
SaaS-Datenschutz der nächsten Dimension: Neue Maßstäbe für den Datenschutz in der Cloud-Ära
Bundesverband IT-Sicherheit e.V. (TeleTrusT) veröffentlicht Leitfaden „Software Bill of Materials“
Fastly Threat-Analyse: 91 Prozent der Cyberangriffe zielen auf mehrere Kunden ab
CrowdStrike Threat Hunting Report 2024: Staatliche Akteure missbrauchen legitime Anmeldedaten, um sich als Insider zu tarnen
Unter4Ohren
Business Fire Fighter – Krisenmanager, Auditor und Autor Uwe Rühl im Interview
SAP-Sicherheitsziele müssen auf höchster Ebene berücksichtigt werden
Yubikey Schwachstelle!? Bleiben Sie cool! Halb so wild
Appterix macht MFA, FIDO2 und Co. einfach und kostengünstiger
