Lücke in Microsoft Outlook gibt Angreifern Remote-Zugriff per E-Mail
In Microsoft Outlook klafft eine schwere Sicherheitslücke. Durch diese können nicht authentifizierte Angreifer Schadcode auf fremden Systemen aus der Ferne ausführen. Nutzende sollten den Sicherheitspatch vom 9. Juli herunterladen.
![(Source: Ed Hardie / unsplash.com)](https://data.cetoday.ch/styles/np8_full/s3/media/2024/07/11/ed-hardie-4bnnnetagp0-unsplash.jpg?itok=uheCJiOX)
Forschende von Morphisec haben eine kritische Sicherheitslücke in Microsoft Outlook entdeckt. Durch die Schwachstelle können Angreifer Schadcode auf einem System aus der Ferne ausführen, ohne dabei eine Nutzerinteraktion eingehen zu müssen, wie "Golem" schreibt.
Die als CVE-2024-38021 registrierte Schwachstelle kann laut Microsoft nur ausgenutzt werden, wenn Nutzende ansonsten blockierte Inhalte zulassen würden. Dem widersprechen die Forschenden von Morphisec, denn auch als vertrauenswürdig eingestufte Absender können die Sicherheitslücke ausnutzen. Mögliche Folgen durch eine Ausnutzung der Schwachstelle können Datenabflüsse, unbefugte Zugriffe oder auch andere bösartige Aktivitäten sein.
Gemeldet habe Morphisec die Schwachstelle bereits am 21. April 2024. Seit dem 9. Juli 2024 steht ein Patch zur Schliessung der Sicherheitslücke bereit. Im August wollen die Forschenden an der Hackerkonferenz Defcon 32 genauere Details zu dieser und einer weiteren Sicherheitslücke, welche die Forschenden im Juni 2024 entdeckten, präsentieren.
Bei einem Cyberangriff durch russische Hacker konnten diese E-Mails von Microsoft-Mitarbeitenden und von Kunden abgreifen. Mehr dazu lesen Sie hier.
Wenn Sie mehr zu Cybercrime und Cybersecurity lesen möchten, melden Sie sich hier für den Newsletter von Swisscybersecurity.net an. Auf dem Portal gibt es täglich News über aktuelle Bedrohungen und neue Abwehrstrategien.
![(Source: zVg)](https://data.cetoday.ch/styles/teaser_small/s3/media/2024/08/21/sony_displays_xibo.jpg?itok=znNxgbD8)
Sony ermöglicht einfache Remote-Verwaltung mit Xibo
![Das war die Netzmedien Sommer Party 2024. (Source: Netzmedien)](https://data.cetoday.ch/styles/teaser_small/s3/media/2024/08/22/lead.jpg?itok=K6n7YqX6)
Socken, Senf und Kinderliteratur an der Netzmedien Sommer Party 2024
![(Source: zVg)](https://data.cetoday.ch/styles/teaser_small/s3/media/2024/08/22/scandit.jpg?itok=GcmOumF2)
Scandit erweitert Shelf-Intelligence-Funktionen mit Marketlab-Übernahme
![(Source: Screenshot youtu.be/CggGWvd0dVI)](https://data.cetoday.ch/styles/teaser_small/s3/media/2024/08/21/maxresdefault_5.jpg?itok=hQMYYpGn)
Batman - aber "bri' 'ish"
![(Source: Varta-ag.com)](https://data.cetoday.ch/styles/teaser_small/s3/media/2024/07/22/webvarta_neunheim_c_varta_ag_0.jpg?itok=vpoqE3WH)
Update: Vartas Kleinaktionäre gehen leer aus
![(Source: Thomas Jensen / Unsplash.com)](https://data.cetoday.ch/styles/teaser_small/s3/media/2024/08/22/thomas-jensen-h3vt1kp0fxa-unsplash.jpg?itok=byauj2VW)
Init7 startet Ethernet7
![(Source: absent84 / Fotolia.com)](https://data.cetoday.ch/styles/teaser_small/s3/media/2024/08/21/absent84-fotolia_120455923_v_preview.jpg?itok=QYKwcafM)
9 von 10 Elektronikgeräten landen früher oder später im Swico-Recyclingsystem
![Der Hisense C1 gewinnt in der Kategorie Home Theatre Display & Video die Auszeichnung "Family Projector". (Source: EISA)](https://data.cetoday.ch/styles/teaser_small/s3/media/2024/08/21/hisense-c1_web.jpg?itok=-u1rcNrY)
EISA 2024/25: Das sind die besten Geräte fürs Heimkino
![(Source: Tim Foster / Unsplash)](https://data.cetoday.ch/styles/teaser_small/s3/media/2024/05/06/tim-foster-sil1dlo0oya-unsplash.jpg?itok=c1B9F0GY)
Update: Sonos bringt alte App doch nicht zurück
![(Source: Screenshot youtu.be/Fl8CpSj9bz0)](https://data.cetoday.ch/styles/teaser_small/s3/media/2024/08/22/maxresdefault_1.jpg?itok=DDqI5V1I)