Windows 7 - Microsoft warnt vor neuer Zero-Day-Sicherheitslücke

Nach dem Ende des Supports für Windows 7 warnt Microsoft vor einer neuen Zero-Day-Sicherheitslücke im Internet Explorer, die ohne Updates offen bleibt.

Windows 7 ist nach dem Support-Ende von einer neuen Sicherheitslücke betroffen. Windows 7 ist nach dem Support-Ende von einer neuen Sicherheitslücke betroffen.

Wer trotz des abgelaufenen Supports weiterhin Windows 7 nutzt und außerdem den Internet Explorer verwendet, muss jetzt besonders aufpassen: Denn Microsoft warnt aktuell vor einer neuen Zero-Day-Sicherheitslücke im Internet Explorer, die Hacker offensichtlich bereits aktiv ausnutzen.

Microsoft hat zwar einen Patch für diese Sicherheitslücke angekündigt. Allerdings wird es dieses Sicherheitsupdate nur für Windows 8.1 und Windows 10 geben, aber nicht für Privatkunden von Windows 7 - der entsprechende Support für das Betriebssystem endete bekanntermaßen am 14. Januar 2020.

Die Nutzung des Internet Explorers unter Windows 7 birgt aktuell ein besonderes Sicherheitsrisiko. Die Nutzung des Internet Explorers unter Windows 7 birgt aktuell ein besonderes Sicherheitsrisiko.

Die Sicherheitslücke erlaubt Angreifern laut Microsoft das Einschleusen von Schadcode per Fernzugriff. Hacker locken Nutzer mithilfe einer Phishing-E-Mail zum Aufrufen einer präparierten Webseite, über die sie sich dann die Nutzerrechte auf dem PC des Opfers erschleichen.

Microsoft gab aber auch bekannt, dass bislang nur wenige Einzelfälle bekannt geworden seien, in denen Hacker die Sicherheitslücke tatsächlich ausgenutzt hätten. Großflächige Angriffe habe es nicht gegeben.

Temporäre Lösungsvorschläge

Wann Microsoft den geplanten Patch für die Sicherheitslücke veröffentlicht, bleibt offen. Allerdings empfahl das Unternehmen auf der Windows-Support-Webseite einige temporäre Lösungen. Nutzer sollen demnach:

  • die verstärkte Sicherheitskonfiguration des Internet Explorers aktivieren.
  • den Zugriff auf alte Versionen der Scripting Engine jscript.dll einschränken, die bestimmte Webseiten noch erfordern.

Microsoft weist in diesem Zusammenhang darauf hin, dass einzelne Funktionen des IE, die Zugriff auf jscript.dll erfordern, nicht mehr funktionieren könnten.

Mehr zum Thema:

zu den Kommentaren (61)

Kommentare(56)
Kommentar-Regeln von GameStar
Bitte lies unsere Kommentar-Regeln, bevor Du einen Kommentar verfasst.

Nur angemeldete Benutzer können kommentieren und bewerten.