Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor schweren Schwachstellen in mehreren Windows-Versionen. Die Sicherheitslücken, medial unter dem Namen Dejablue bekannt geworden, seien zum Teil wurmfähig. Dadurch könne sich Schadsoftware selbstständig ohne Zutun des Anwenders auf andere Systeme weiterverbreiten. Laut BSI seien dadurch Angriffszenarien wie Wannacry und Notpetya denkbar, die in den letzten zwei Jahren schwere Schäden angerichtet haben.
Microsoft hat am 13. August Patches bereitgestellt, um die Dejablue-Schwachstellen zu beheben. Entdeckt wurden die Sicherheitslücken im Remote Desktop Protocol, einer Windows-Funktion, die den Fernzugriff auf ein Windows-System ermöglicht.
Die betroffenen Windows-Versionen sind laut dem IT-Newsportal heise.de Windows 10, 8.1 und 7 sowie mehrere Windows-Server-Versionen. Das BSI rät allen Windows-Nutzern, die von Microsoft bereitgestellten Updates umgehend einzuspielen.
In einigen Konfigurationen sei das jedoch nicht ohne Weiteres möglich. Probleme ergäben sich demnach für Nutzer der Antivirensoftware Symantec bzw. Norton unter Windows 7 und Windows Server 2008. Die Systeme könnten die Updates nicht verarbeiten, wodurch es zu Systemabstürzen komme. Die Antivirensoftware sollte daher deinstalliert werden, um die Updates einspielen zu können, schreibt das BSI.
Unternehmen, die die Sicherheitsupdates nicht sofort einspielen können, rät das Bundesamt zu Workarounds, die die Sicherheit ihrer Windows-Version erhöhen. Welche das sind, erklärt das BSI hier.
Tipp: Sie wollen bei Digitalisierung und IT-Sicherheit im Handwerk auf dem Laufenden bleiben? Mit dem handwerk.com-Newsletter bleiben Sie auf dem Laufenden. Hier geht es zur Anmeldung!
Auch interessant: