Microsoft schließt kritische Windows LNK-Schwachstelle (CVE-2022-34713)

Zusammenfassung

Microsoft hat eine hochgefährliche Sicherheitslücke in Windows geschlossen, die als Zero-Day-Schwachstelle von staatlichen Akteuren und Cyberkriminellen ausgenutzt wurde. Die Lücke in der LNK-Dateiverarbeitung ermöglichte Remote-Code-Ausführung. Microsoft hat den Fehler still behoben, ohne eine CVE-ID zu veröffentlichen. Betroffene Windows-Systeme sollten schnellstmöglich aktualisiert werden, um sich vor Angriffen zu schützen.

Microsoft has silently "mitigated" a high-severity Windows LNK vulnerability exploited by multiple state-backed and cybercrime hacking...
Quelle: www.bleepingcomputer.com