Wann kommt der Patch?
Office Sicherheitslücke: Schwachstelle "Follina" aufgetaucht
Die Sicherheitslücke "Follina" wurde von Microsoft bestätigt und erlaubt Angriffe auf PCs über Office-Dateien. Bisher gibt es keinen Patch.
Update vom 09.06.2022Die Schwachstelle CVE-2022-30190 aka Follina sorgt nach wie vor für Probleme. Denn auch wenn Microsoft mittlerweile Gegenmaßnahmen einleiten konnte, scheinen diese nicht auszureichen.Mittlerweile erkennt beispielsweise der Windows Defender Angriffe über Follina und blockiert ...
Update vom 09.06.2022
Die Schwachstelle CVE-2022-30190 aka Follina sorgt nach wie vor für Probleme. Denn auch wenn Microsoft mittlerweile Gegenmaßnahmen einleiten konnte, scheinen diese nicht auszureichen.
Mittlerweile erkennt beispielsweise der Windows Defender Angriffe über Follina und blockiert sie. Weitere Virenscanner scheinen ebenfalls Maßnahmen gegen die Sicherheitslücke zu ergreifen. Im offiziellen Support-Dokument zum Thema werden zudem einige Hinweise zu hilfreichen Handlungen gegeben.
Allerdings wird die Schwachstelle nach wie vor ausgenutzt, mittlerweile auch von der sogenannten "QakBot-Malware", die bei Phishing-Angriffen zum Einsatz kommt. Sicherheitsforscher sind auf neue Malware-Samples gestoßen, die von privaten Angreifern zu stammen scheinen. Es wird also nach wie vor an einer Lösung gearbeitet, die das Problem endgültig beheben kann.
Update vom 03.06.2022
Wie sich im Nachhinein herausstellte, wird die Follina genannte Sicherheitslücke bereits seit mehreren Wochen aktiv ausgenutzt. Das fanden Sicherheitsforscher der Shadow Chaser Group heraus.
Das Onlinemagazin Ars Technica berichtete, dass die Schwachstelle schon im April bei Microsoft als Meldung einging, aber noch nicht als konkretes Risiko erkannt wurde. Erst jetzt wurde die Gefahr erkannt und vor Follina gewarnt, doch einige Hacker sollen bereits Vorteile aus der Sicherheitslücke gezogen haben.
Einen offiziellen Patch seitens Microsoft gibt es immer noch nicht. Das Team von ACROS Security hat in einem Blogbeitrag einen inoffiziellen Micropatch vorgestellt, der das Problem beheben soll.
Ursprüngliche Meldung vom 01. Juni:
Microsoft bestätigt die Existenz einer bisher nicht gepatchten Sicherheitslücke, bekannt unter dem Namen "Follina". Diese Schwachstelle befindet sich in Microsoft Office und ermöglicht im schlimmsten Fall eine Remote Code Execution durch Angreifer.
Es soll bereits ausreichen, mit dem Mauzeiger über eine heruntergeladene Office-Datei zu fahren, um den PC zu infizieren. Laut einer Analyse der Sicherheitsfirma Huntress wird die Sicherheitslücke mit der Bezeichnung CVE-2022-30190 bald ausgenutzt werden.
Angreifer können dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten in dem von den Rechten des Benutzers erlaubten Kontext erstellen, wie Microsoft erklärte.
Microsoft gibt Tipps, die vor Follina schützen sollen. User sollen das MSDT-URL-Protokoll deaktivieren, indem sie die Eingabeaufforderung als Administrator starten und mit zwei Befehlen den Registrierungsschlüssel sichern und anschließend löschen.
- reg export HKEY_CLASSES_ROOT\ms-msdt filename
- reg delete HKEY_CLASSES_ROOT\ms-msdt /f
Außerdem verweist Microsoft auf die Cloud-Protection seiner Antivirus-Software Defender. Es bleibt zu hoffen, dass spätestens beim nächsten Patch Day die Sicherheitslücke geschlossen werden kann.
