Sicherheitslücke · hoch
Outlook-Zero-Day wird im Rahmen des November-Patchdays aktiv angegriffen
Tier A · Heute patchen – Vor dem Feierabend
Wer betroffen ist: Systeme mit Microsoft Office, Outlook und Windows
Tier A, weil: Kerninfrastruktur oder verbreitetes Werkzeug UND wird ausgenutzt
Reichweite
Angriff
Schaden
Fix
Verbreitetes Werkzeug · Wird ausgenutzt
Was zu tun ist
- Microsoft-Sicherheitsupdates vom Patchday zeitnah installieren
Kurz gesagt
- Microsoft hat am Patchday knapp 1100 Sicherheitslücken in Office, Windows & Co. geschlossen.
- Angriffe auf Outlook wurden beobachtet.
- Die Angaben stammen aus Microsofts Security Update Guide.
Warum es wichtig ist
Entwicklerteams und IT-Abteilungen, die Microsoft-Produkte wie Outlook, Office oder Windows einsetzen, sollten die Updates zeitnah einspielen, da Angriffe auf Outlook bereits beobachtet wurden.
Die Checkliste hinter dem Tier
Checkliste · 3 von 10 mit Ja
| Ja | Trifft Tech-Teams | Begründung: Windows, Office und Outlook werden von Entwicklern und IT-Teams täglich betrieben. |
| Nein | Kerninfrastruktur | Begründung: Einzelnes Produkt eines Herstellers (Outlook), nicht die Kerninfrastruktur. |
| Ja | Verbreitetes Werkzeug | Begründung: Windows und Office sind weit verbreitete Betriebssysteme und Software. |
| Ja | Wird ausgenutzt | heise online: Schlagzeile meldet beobachtete Attacken auf Outlook. |
| Nein | Exploit öffentlich | Quellen nennen keinen veröffentlichten Exploit oder PoC. |
| Nein | Aus der Ferne, ohne Login | Quellen nennen keine Angriffsart oder Voraussetzungen der Lücken. |
| Nein | Volle Übernahme | Quellen nennen keine Codeausführung oder Rechteausweitung. |
| Nein | Geheimnisse offengelegt | Quellen berichten nicht von gestohlenen Daten oder Zugangsdaten. |
| Nein | Lieferkette | Quellen berichten nicht über kompromittierte Updates oder Pakete. |
| Nein | Noch kein Fix | heise: Microsoft hat knapp 1100 Sicherheitslücken geschlossen, Fixes sind verfügbar. |
Zeitleiste
Microsoft-Patchday: knapp 1100 Sicherheitslücken geschlossen, Angriffe auf Outlook beobachtet
Microsoft
Microsoft-Patchday: Attacken auf Outlook beobachtet
heise online IT
Microsoft-Patchday: Attacken auf Outlook beobachtet
Windows
Microsoft-Patchday: Attacken auf Outlook beobachtet
Cyberangriff
Microsoft-Patchday: Attacken auf Outlook beobachtet
iX News
Microsoft-Patchday: Attacken auf Outlook beobachtet
Golem.de - Security
November-Patchday: Microsoft stopft erneut mehr als 1.000 Sicherheitslöcher
Alle Berichte · 6 Quellen
Zuerst gesehen · 6 Quellen · Zur ganzen Meldung · Wie Tiers entschieden werden