Zusammenfassung

  • Microsoft bestätigt kritische Zero-Day-Schwachstelle in allen Windows-Versionen
  • Angriffe betreffen Organisationen aus IT, Immobilien, Finanz und Einzelhandel
  • BSI warnt vor möglicher Ausführung von Schadcode mit Systemrechten
  • Angreifer können unter bestimmten Umständen volle Kontrolle übernehmen
  • Social-Engineering-Methoden werden oft mit der Sicherheitslücke kombiniert
  • Microsoft hat Patch veröffentlicht und empfiehlt sofortige Installation