- Gefahrenstufe: hohes Risiko
- Gefahrenauswirkung: Ohne Benutzerautorisierung werden schädliche Dateien eingeschleust und der Computer wird vollständig kontrolliert.
- Betroffener Bereich: die meisten Windows-Betriebssysteme
- Offizielle Einführung: CVE-2019-0708 CVE-2019-1181 CVE-2019-1182
- Schwachstelleninformationen: Der allgemein als 3389-Dienst bekannte Remote-Desktop-Dienst weist schwerwiegende Sicherheitslücken auf. Die Schwachstelle nutzt Vorab-Authentifizierung ohne Benutzerautorisierung. Ein erfolgreicher Angreifer kann bösartige Aktionen auf dem Opferhost ausführen, darunter Backdoors installieren, private Daten anzeigen oder verändern und neue Konten mit vollständigen Benutzerrechten erstellen.
Leistungsstarke intelligente Reparatur
Repariert Hochrisiko-Schwachstellen des Systems mit einem Klick und installiert den Reparatur-Patch automatisch
Immunität gegen alle Schwachstellen
Bündelt alle Reparaturfunktionen für Hochrisiko-Schwachstellen; ein Tool kann alle Schwachstellen beheben
Begleitung durch Sicherheitsexperten
Sicherheitsexperten leisten technischen Support
Big-Data-Erkennung in Echtzeit
Stützt sich auf die Big-Data-Fähigkeiten von 360, um Lösungen frühzeitig zu entdecken und zu veröffentlichen
Remote-Desktop-Schwachstelle
2019/5/14
ASUS-Update-Schwachstelle
2019/3/26
- Gefahrenstufe: schwerwiegend
- Gefahrenauswirkung: Stellt ein Software-Update mit Backdoor bereit, über das Angreifer auf infizierte Computer zugreifen können.
- Betroffener Bereich: ASUS-Computerbenutzer mit Live Update Utility
- Offizielle Einführung: FAQ ASUS Live Update
- Schwachstelleninformationen: Viele ASUS-Computer enthalten vorinstalliert Live Update Utility, damit Treiber, Apps und BIOS zeitnah aktualisiert werden können. Operation ShadowHammer zielte auf diese Software ab und nutzte deren Schwachstellen, um Updates mit Backdoors an Benutzer auszuliefern und unbefugten Zugriff auf Computer zu erhalten.
Ransomware-Schwachstelle
2017/3/14
- Gefahrenstufe: schwerwiegend
- Gefahrenauswirkung: Infektion mit Cote-Ransomware und Dateibeschädigung.
- Betroffener Bereich: Windows7, Windows Server 2008 R2, Windows8.1, Windows Server 2012, Windows10, Windows Server 2016
- Offizielle Einführung: MS17-010
- Schwachstelleninformationen: Mehrere Windows-SMB-Schwachstellen zur Remote-Codeausführung. Wenn SMBv1 bestimmte Anfragen verarbeitet, können Angreifer Code auf dem Zielsystem ausführen. In den meisten Fällen kann ein nicht authentifizierter Angreifer speziell präparierte Pakete an den SMBv1-Server senden.
Meltdown-Schwachstelle
2018/1/3
- Gefahrenstufe: schwerwiegend
- Gefahrenauswirkung: CPU-Speicherdatenleck, Geräteübernahme und Datenschutzleck.
- Betroffener Bereich: Fast alle Intel-CPUs nach 1995, außer Itanium und Atom 2013, sowie einige ARM-Kerne einschließlich Cotex-A75.
- Schwachstelleninformationen: Durch Ausnutzung von Meltdown können Benutzer mit niedrigen Rechten auf Kernelinhalte zugreifen und grundlegende Informationen des lokalen Betriebssystems erhalten.
Ghost-Schwachstelle
2018/1/3
- Gefahrenstufe: schwerwiegend
- Gefahrenauswirkung: CPU-Speicherdatenleck, Geräteübernahme und Datenschutzleck.
- Betroffener Bereich: Etwa zehn ARM-Kern-CPUs einschließlich Cotex-A48 und Cotex-A9, betroffen sind nahezu alle Apple-Geräte.
- Schwachstelleninformationen: Besucht ein Benutzer per Browser eine Website mit Spectre-Exploit, können persönliche Daten wie Konto, Passwort und E-Mail offengelegt werden; in Cloud-Szenarien kann Spectre die Isolation zwischen Benutzern durchbrechen und Daten anderer Benutzer stehlen.
Rift-Schwachstelle
2018/3/27
- Gefahrenstufe: hohes Risiko
- Gefahrenauswirkung: CPU-Speicherdatenleck, Geräteübernahme und Datenschutzleck.
- Betroffener Bereich: Windows 7x64 und Windows Server 2008 R2
- Offizielle Einführung: MS17-010
- Schwachstelleninformationen: In Sicherheitsupdates für Windows 7x64 und Windows Server 2008 R2 aus Januar und Februar 2018 wurde eine schwerwiegende TotalMeltdown-Schwachstelle gefunden. PML4-Berechtigungen wurden fälschlich auf Benutzerebene gesetzt, sodass Prozesse im Benutzermodus beliebig im Kernel lesen und schreiben konnten.
WinRAR-Schwachstelle
2019/2/21
- Gefahrenstufe: schwerwiegend
- Gefahrenauswirkung: Umgeht Systemberechtigungen, schleust schädliche Dateien ein und übernimmt den Computer vollständig.
- Betroffener Bereich: Computer mit installiertem WinRAR, alle Systeme betroffen
- Schwachstelleninformationen: In der UNACEV2.dll-Codebasis von WinRAR wurde eine schwerwiegende Sicherheitslücke gefunden. Hacker können Berechtigungsabfragen umgehen, WinRAR direkt ausführen und schädliche Dateien im Windows-Autostart ablegen. Nach einem Neustart können sie den Computer des Opfers vollständig kontrollieren; weltweit sind mehr als 500 Millionen Benutzer betroffen.
Double-Kill-Schwachstelle
2018/4/18
- Gefahrenstufe: hohes Risiko
- Gefahrenauswirkung: Nutzt eine 0day-Schwachstelle für APT-Angriffe auf IE-Kernel-Browser und Office.
- Betroffener Bereich: neueste IE-Version und Anwendungen mit IE-Kern
- Offizielle Einführung: CVE-2018-8174
- Schwachstelleninformationen: Die 0day-Schwachstelle nutzt mehrere UAFs für Type Confusion, erreicht beliebiges Lesen und Schreiben durch ein gefälschtes Array-Objekt und schließlich Codeausführung. Statt klassischem ROP oder GodMod nutzt sie Script-Layout-Shellcode für stabile Ausnutzung.