In dem aktuellen Security Bulletin ist von Seiten Microsofts die Rede über eine Sicherheitslücke in einem ActiveX-Control, Somit soll es Angreifern möglich sein verschiedene Windows-Zertifikate zu löschen oder die Anlegung neuer Zertifikate zu verhindern.
Der Fehler im ActiveX-Control liegt im "Certificate Enrollment Control" wo ein großes Sicherheitsloch klafft. Somit können Angreifer Windows-Zertifikate gezielt löschen und somit großen Schaden anrichten und zum Beispiel Teile löschen die für eine Anmeldung mit Netzwerk-Diensten nötig sind. Das „Control“ ist normal dafür verantwortlich zertifizierte Anmeldungen für Webseiten zu verarbeiten.
Eigentlich dürfte ein Angriff der die Zertifikate anzielt unmöglich sein, jedoch kann dies durch eine modifizierte Website oder eine html-eMail umgangen werden.
Untern anderem kann ein Angreifer auch die SSL Verschlüsselung von Websites oder einer E-Mail unbrauchbar machen. Microsoft stellt zur Behebung des kritischen Sicherheitsloches einen Patch bereit, der für alle Windowsversionen von Windows 98 über Windows NT bis zu Windows XP (auch in Deutsch) erhältlich ist. Für den Patch muss aber mindestens der Internet Explorer der Version 5.0 auf dem System arbeiten und auf Windows 2000 das Service Pack 1 oder neuer installiert sein. Windows NT 4.0 benötigt das Service Pack 6a.
Microsoft rät dringend dieses Sicherheitsupdate durchzuführen.
Ende September 2025 stellte Logitech die MX Master 4 vor, die neueste Generation seiner auf Produktivität ausgelegten Mausserie. Mit anpassbarem...
SSD-Geschwindigkeit trifft auf HDD-Kapazität: Die Seagate FireCuda Forge soll den Umstand zu beseitigen, dass Nutzer sich zwischen reaktionsschneller Leistung einer...
iiyama erweitert sein Monitorportfolio um den ProLite XCB3492WQSNPH-B1 und den XCB3492WQSNP-B1. Beide Modelle verfügen über ein 34 Zoll großes IPS-Display...
FRITZ! erweitert sein Smart-Home-Portfolio um die smarte Steckdose FRITZ!Smart Energy 201. Das für den Innenbereich vorgesehene Modell ermöglicht das Schalten...
ASUS Republic of Gamers (ROG) bringt mit der ROG Spatha X 65K eine neue kabellose Gaming-Maus für MMO- und MOBA-Spieler...
Mit der MX Master 4 von Logitech haben wir heute eine Premium-Maus mit integrierter Haptikfunktion im Test. Das MagSpeed Scrollrad, Abtastung mit 8K DPI uvm. runden die Bluetooth-Maus ab. Mehr dazu in unserem Praxistest.
Mit der FireCuda Forge stellt Seagate eine neuartige Storage-Lösung mit USB4-Interface vor. Die Forge vereint HDD-Kapazität mit SSD-Vorteilen und die Technik dahinter nennt sich Alkemi. Wir haben das 8-TB-Drive zum Launch getestet.