Forschende entdecken Schwachstellen in Microsoft-Apps für Mac
Security-Forschende von Cisco Talos haben Schwachstellen in acht Microsoft-Anwendungen für Mac entdeckt. Bei vier der gemeldeten Applikationen behob Microsoft die Sicherheitsmängel inzwischen.
Cisco Talos warnt vor Schwachstellen in Microsoft-Apps für das Betriebssystem macOS. Forschende des Security-Unternehmens entdeckten die Sicherheitslücken, über die Cyberkriminelle das Berechtigungsmodell des Betriebssystems umgehen können, indem sie App-Berechtigungen ausnutzen.
So ist es laut einer Mitteilung von Cisco Talos möglich, bösartige Bibliotheken in Microsoft-Apps einzuschleusen, um deren Berechtigungen zu erlangen. Dadurch könnten Kriminelle Nutzende ausspionieren und sensible Daten stehlen.
Microsoft selbst stuft laut Cisco Talos die von den Lücken ausgehende Gefahr als gering ein. Trotzdem aktualisierte Microsoft nun vier der betroffenen Apps, zu denen Teams, "app" im Microsoft Teams Helper, Microsoft Teams ModuleHost.app und Onenote gehören.
Weiterhin anfällig sind die Anwendungen Excel, Outlook, Powerpoint und Word. Weitere Informationen zu den Schwachstellen sind für Interessierte im Blog von Cisco Talos aufgeschaltet.
Bei einer Umfrage fand Cisco übrigens heraus, dass gerade mal zwei Prozent der Schweizer Unternehmen gut gegen Cyberrisiken geschützt sind. Mehr dazu lesen Sie hier.
Wenn Sie mehr zu Cybercrime und Cybersecurity lesen möchten, melden Sie sich hier für den Newsletter von Swisscybersecurity.net an. Auf dem Portal gibt es täglich News über aktuelle Bedrohungen und neue Abwehrstrategien.
SBB wollen Zugauslastung mit KI in Echtzeit erfassen
Update: Angriffswelle auf Kühlanlagen erreicht die Schweiz
Schweizer Firmen bleiben bei der Cyberabwehr im Reaktionsmodus
Wie Unternehmen Schatten-KI und Datenabflüsse in den Griff bekommen
Schweizer Luft hilft beim Prompten
Cyberkriminelle kapern LLM-Zugänge und treiben Cloud-Rechnungen hoch
Finanzkontrolle ist (fast) zufrieden mit Meldeplattform des BACS
OpenAI schickt neues KI-Modell auf Schwachstellensuche
Manipulierte SMS legt Android-Smartphones lahm