Adobe hat wichtige Sicherheitsupdates für Adobe Acrobat und Adobe Reader veröffentlicht, die mehrere als kritisch eingestufte Sicherheitslücken stopfen sollen. Diese Schwachstellen könnten für die Einschleusung von Schadcode mit den Rechten des Nutzers ausgenutzt werden. Dies kann bis zur vollständigen Übernahme des betroffenen Rechners führen. Daher sollten die Patches umgehend eingespielt werden.
Insgesamt werden je 23 "kritische" und "wichtige" Sicherheitslücken gepatcht.
Derzeit kursieren Meldungen darüber, dass die häufig genutzten Mailverschlüsselungen PGP und S/MIME nicht mehr sicher sind und Inhalte gefälscht bzw. mitgelesen werden können. Dies betrifft gängige Übertragungsverschlüsselungen, wie sie von allen häufig genutzten Mailclients unterstützt werden, wie z. B. Outlook, Thunderbird, Windows Mail und Apple Mail, dabei ist die Verschlüsselung selber nicht problematisch, sondern die Umsetzung in den jeweiligen Mailclients. Schutzmaßnahmen, bzw. Updates gibt es noch nicht.
Neusten Pressemeldungen zu folge hat das nun zum Patchday ausgelieferte Windows 10 Update mit einigen Bugs zu kämpfen. Empfehlenswert für alle, die das Update noch nicht manuell installiert haben, wäre, die Updatefunktion zu pausieren. Dazu können Sie unter Windows Einstellungen - > Update und Sicherheit - > (Erweiterte Optionen) - > Updates aussetzen anklicken.
Die bislang unter dem Namen Spectre - NG (Next Generation) zusammengefassten, noch nicht näher bezeichneten acht Sicherheitslücken, werden vor allem Intel und Cloudanbieter große Probleme bereiten. Generell liegt die Schwachstelle in der CPU Architektur und wird sich nicht gänzlich durch Updates beseitigen oder umgehen lassen. Schon das Updatechaos zu Meltdown und Spectre zeigte, wie schwer es ist, derartige Lücken in den Griff zu bekommen und viele Nutzer warten immer noch auf passende Patches zur ersten Generation Spectre und Meltdown.
Der neue Trend der Schadsoftware geht eindeutig in Richtung Schürfen von Kryptowährungen. Dies liegt wohl daran, dass die Macher damit mehr Geld generieren können, als durch Verschlüsselung.
Wenn Ihr Windows 7 Rechner derzeit keine Updates findet, dann liegt das möglicherweise daran, dass Sie keinen Virenscanner installiert haben. Der Defender unter Windows 7 wird von Microsoft nicht als vollwertiger Virenscanner gesehen. Für die derzeitigen Updates waren Änderungen an den Scannern notwendig. Dem System wurde durch Setzen eines Wertes in der Registry durch ein Scannerupdate signalisiert, dass der Virenwächter auf diesem Stand und auf die neuen Updates von Microsoft vorbereitet ist. Haben Sie nun also keinen Virenscanner installiert, der das in der Registry erledigt, findet der Rechner auch keine Updates.
Microsofts Browser Edge hat derzeit eine nicht geschlossene Sicherheitslücke, die nun (nach einer verlängerten Frist von 105 Tagen) durch das Google Project Zero veröffentlicht wurde.
Dieser Microsoft Patchday hat es mal wieder in sich, es werden insgesamt 54 Sicherheitslücken gestopft. Besonders beunruhigend dürfte dabei die Lücke in Outlook sein, die es durch speziell präparierte Mails zulässt, dass auch ohne Nutzeraktion Code eingeschleust werden kann. Ja, Sie haben richtig verstanden, eine solche Schadmail muss nicht geöffnet werden um ihr Unwesen zu treiben, es ist ausreichend, wenn eine Vorschau der Mail im Vorschaufenster (Preview Pane) erscheint. Erfreulich dabei ist, dass selbst für Office 2007 noch Updates diesbezüglich herausgegeben wurden. Generell sollten Nutzer diese zügig installieren.
Wer unter Windwos 10 im Defender den Ordnerschutz (Controlled Folder Access (CFA)) aktiviert hat und sich so vor Verschlüsselungstrojanern in Sicherheit wähnte, der wird leider etwas enttäuscht, denn gerade die eigenen Office Programme haben Zugriff auf die geschützten Ordner.
Über den Sinn oder Unsinn dieses Tages kann man lange diskutieren. Klar ist jedoch, eine zwangsweise Änderung der Passworte, wie man sie z. B. durch die Passwortrichtlinie an einem Server für alle Nutzer einrichten kann, ist kontraproduktiv und führt dazu, dass sich der Nutzer schnell ein neues gut merkbares Passwort ausdenkt um zügig Zugang zu erhalten und arbeiten zu können.
Noch ist der Verbreitungsweg nicht klar, ebenso der Angriffsvektor. Was den Trojaner aber anders macht, als seine verschlüsselnden Vorgänger, er setzt sich im Autostart fest und treibt sein düsteres Vorgehen nach einem Neustart munter weiter, indem er Dateien verschlüsselt und mit der Endung .rapid versieht. Entdeckt wurde er Anfang Januar und seine Verbreitung steigt deutlich.
