Microsoft zu langsam: Google legt kritische Windows-L�cke offen

Bug-Eintrag samt Exploit 90 Tage nach Bericht automatisch öffentlich - Project Zero mit offensivem Ansatz

Vor einigen Monaten hat sich Google dazu entschlossen, künftig eine aktivere Rolle im Aufspüren von Sicherheitslücken einzunehmen. Unter dem Namen "Project Zero" hat man ein Team aus Hackern zusammengestellt, deren Aufgabenbereich nicht auf Googles eigene Software beschränkt ist. Es werden also auch die Erzeugnisse der Konkurrenz unter die Lupe genommen. Dabei gibt man den jeweiligen Softwareherstellern 90 Tage Zeit das Problem mit einem Update zu klären, bevor die Lücke öffentlich gemacht wird. Ein Zeitfenster, das allerdings nicht für alle Firmen groß genug zu sein scheint, wie nun ausgerechnet am Beispiel von Microsoft demonstriert wird.

So hat Google eine kritische Sicherheitslücke in Windows 8.1 öffentlich gemacht, für die es bislang noch keinen Patch vom Hersteller gibt. Über einen Fehler im Systemaufruf NtApphelpCacheControl können normale Nutzer Administrationsrechte erhalten. Der unter dem Namen Forshaw agierende Google-Forscher liefert dazu auch gleich einen Proof-of-Concept, mit dem sich das Problem nachvollziehen lässt.

Quelle: derstandard.at

Autor schreiben

Kurze URL:

Currently 2.00/5
1
2
3
4
5

Bewertung: 2.0/5 (3 Stimmen)

Das k�nnte Dich auch interessieren:

Copilot-Plus-PC: Microsoft Recall l�uft auch ohne NPU
KI-Funktionen laufen auch auf CPUs und GPUs. Die spezialisierten NPUs scheint Microsoft bisher nicht zu erzwingen.

Microsoft stellt Copilot Plus PC vor und will s�mtliche Inhalte f�r die KI speichern
Microsoft verabschiedet sich zum Teil von der Intel-Architektur und setzt bei den eigenen Surface-Ger�ten auf ARM. Die KI-Berechnung erfolgt lokal

�hnliche News:

Microsoft baut Geothermie-Rechenzentrum in Kenia
Ein Albtraum f�r Windows mit Ansage? Microsoft will k�nftig Bildschirminhalte "mitlesen"
Microsoft pr�sentiert neue Tools f�r Entwicklung von KI-Software
KI-Boom: Microsoft vernachl�ssigt eigenen Klimaschutzplan
Microsoft-Tool will PC durch Wechsel zu Bing reparieren
Microsofts Cobalt-100 startet n�chste Woche
EU treibt Klage gegen Microsoft wegen Teams voran
Microsoft Word mit neuer Standardeinf�geoption
Microsoft k�ndigt eigenen App Store f�r Games an
Microsoft will KI-Prompts mit Copilot-Update vereinfachen

Weitere News:

�ber 18.000 deutsche Haushalte klagen gegen Amazon Prime
X erlaubt nun ausdr�cklich pornografische Inhalte
Ress sagt "Hello PHP 8.3" ..
The Pirate Bay Homepage von 2005 bis 2024
Darknet-Rechenzentrum: Cyberbunker soll an Meistbietenden verkauft werden
Sony will KI f�r "effizientere" Filmproduktion verwenden
2.000 gestohlene Handhelds tauchen vor Restaurant wieder auf
Volkswagens 25.000-Euro-Auto wird teurer als erwartet
Hugging Face: Anbieter prominenter KI-Plattform best�tigt Cyberangriff
Nicht nur Ticketmaster: Datenlecks bei mehreren Kunden des gleichen Cloudanbieters

Einen Kommentar schreiben

Kommentare

(0)

Bitte bleibe sachlich und fair in deinen �u�erungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.

Kommentare:

Leider hast du das Java-Plugin deaktiviert...
Die Kommentarfunktion brauch das Java Plugin aber...

Du kannst aber gerne �ber das Forum Newskommentare schreiben...

Du hast bereits f�r diesen Kommentar angestimmt...

;-)

Top