Microsoft Patchday Februar 2024 Zwei Lücken in Microsoft Defender SmartScreen unter Angriff!

Anbieter zum Thema

FAST LTA GmbH

Mimecast Germany GmbH

Am Patchday im Februar 2024 veröffentlicht Microsoft wieder Updates für Lücken, die bereits unter Angriff stehen. Daher sollten diese Updates schnellstmöglich installiert werden, zusammen mit den 70 weiteren Updates, die Microsoft heute veröffentlicht.

Zum Patchday im Februar 2024 veröffentlicht Microsoft 72 Updates. Dazu kommen 6 Updates für Chromium, die in Microsoft Edge installiert werden sollten. Bei den Lücken gibt es wieder zwei Schwachstellen für Windows, die aktiv angegriffen werden. Insgesamt sind 5 Updates als „kritisch“ und 65 als „wichtig“ eingestuft. Zwei Updates haben die Bewertung „Moderat“.

Unternehmen müssen auf aktuelle Cyberattacken reagieren

Microsoft Teams vor Hackern schützen

Vor allem die Updates für CVE-2024-21412 und CVE-2024-21351 sollten schnell installiert werden, da sie bereits aktiv angegriffen werden. Betroffen sind dabei alle Windows-Versionen, bis hin zu Windows Server 2022 und Windows 11 23H2. Besonders brisant ist, dass Microsoft Defender SmartScreen angegriffen wird, also ein Sicherheitsfeature, das eigentlich solche Angriffe verhindern soll. Auch für Exchange gibt es mal wieder Updates.

ZDI Threat Hunter finden CVE-2024-21412 in allen Windows-Versionen

Die Lücke CVE-2024-21412 wurde durch ZDI Threat Hunter gemeldet. Hier sind alle Windows-Versionen betroffen, auch Windows Server 2022 und Windows 11 23H2. Die Lücke ermöglicht einen Angriff gegen den Microsoft Defender SmartScreen. Trend Micro hat die Auswirkungen technisch ausführlich erläutert. Einfach ausgedrückt können Angreifer diese Zero-Day-Lücke verwenden, um Microsoft Defender SmartScreen zu umgehen. Dabei installieren die Angreifer die DarkMe-Malware auf den Rechnern.

Clients nie mehr manuell patchen!

Updates mit Windows Autopatch automatisieren

CVE-2024-21351: Noch eine SmartScreen-Lücke in Windows

Auch für die Lücke CVE-2024-21351 gibt es bereits einen Exploit, mit der Angreifer aktiv SmartScreen in allen Windows-Versionen angreift. Der Exploit verhindert, dass eine eingeschmuggelte Malware durch den Filter erkannt wird und blockiert nicht dessen Installation. Es ist aktuell wohl recht sicher, dass die Angriffe schnell zunehmen werden, da die Lücke bekannt ist und es auch bereits Exploits dafür gibt.

Neue Lücke in Exchange 2016/2019 mit CVSS von 9.8

Die Lücke CVE-2024-21410 betrifft Exchange Server 2016/2019, für Exchange 2013 hat Microsoft kein Update veröffentlicht. Die Lücke ermöglicht Angreifern ohne Authentifizierung einen Exchange-Server zu übernehmen. In Zusammenhang mit Phishing können Cyberkriminelle sich am Server anmelden und mit erhöhten Rechten Schaden anrichten. In Exchange 2019 muss für die Absicherung das CU14 installiert sein und die Funktion "Erweiterter Schutz für die Authentifizierung" (EPA) aktiviert sein. Wie der Schutz funktioniert und was Admins alles erledigen müssen, um den Schutz zu aktivieren, zeigt Microsoft in einem eigenen Beitrag.

Microsoft warnt vor massiven Social-Engineering-Angriffen

Hackerangriffe auf Microsoft Teams

Mehr Kontrolle über Updates in Windows

Mit 7 kostenlosen Tools Windows-Updates im Griff

Ihre Meinung zu den Patchday-News ist gefragt!

Seit vielen Jahren veröffentlichen wir regelmäßig Meldungen zum Microsoft Patchday. Wir würden gerne von Ihnen wissen, wie wir die Meldungen noch nützlicher für Ihre tägliche Arbeit machen können. Welche Infos wünschen Sie sich zusätzlich, was können wir übersichtlicher machen, was weglassen? Schreiben Sie uns eine E-Mail! Wir lesen jede Zuschrift, versprochen!

Windows aktualisieren und Insider Previews nutzen

So funktioniert die Update-Steuerung in Windows 11

Video-Tipp #50: Windows Update & Powershell

Windows-Updates mit PowerShell steuern

(ID:49912567)