Forschende entdecken Schwachstellen in Microsoft-Apps für Mac
Security-Forschende von Cisco Talos haben Schwachstellen in acht Microsoft-Anwendungen für Mac entdeckt. Bei vier der gemeldeten Applikationen behob Microsoft die Sicherheitsmängel inzwischen.

Cisco Talos warnt vor Schwachstellen in Microsoft-Apps für das Betriebssystem macOS. Forschende des Security-Unternehmens entdeckten die Sicherheitslücken, über die Cyberkriminelle das Berechtigungsmodell des Betriebssystems umgehen können, indem sie App-Berechtigungen ausnutzen.
So ist es laut einer Mitteilung von Cisco Talos möglich, bösartige Bibliotheken in Microsoft-Apps einzuschleusen, um deren Berechtigungen zu erlangen. Dadurch könnten Kriminelle Nutzende ausspionieren und sensible Daten stehlen.
Microsoft selbst stuft laut Cisco Talos die von den Lücken ausgehende Gefahr als gering ein. Trotzdem aktualisierte Microsoft nun vier der betroffenen Apps, zu denen Teams, "app" im Microsoft Teams Helper, Microsoft Teams ModuleHost.app und Onenote gehören.
Weiterhin anfällig sind die Anwendungen Excel, Outlook, Powerpoint und Word. Weitere Informationen zu den Schwachstellen sind für Interessierte im Blog von Cisco Talos aufgeschaltet.
Bei einer Umfrage fand Cisco übrigens heraus, dass gerade mal zwei Prozent der Schweizer Unternehmen gut gegen Cyberrisiken geschützt sind. Mehr dazu lesen Sie hier.
Wenn Sie mehr zu Cybercrime und Cybersecurity lesen möchten, melden Sie sich hier für den Newsletter von Swisscybersecurity.net an. Auf dem Portal gibt es täglich News über aktuelle Bedrohungen und neue Abwehrstrategien.

Update: Oracle bestreitet einen mutmasslichen Datendiebstahl – und warnt vor einem anderen

Update: Jetzt müssen kritische Infrastrukturen Cyberangriffe melden

Microsoft führt Quick Machine Recovery für Windows 11 ein

Wie das BACS die Cybersicherheit in der Schweiz weiter ausbauen will

Check Point bestätigt und relativiert Datendiebstahl

Kann man einen USB-Pfeil abschiessen und genau ins Ziel einstecken?

WatchGuard und BOLL: Jahrzehntelange Zusammenarbeit mit Zukunft

Wie man Upselling am POS nicht machen sollte

Update: Polizei warnt vor neuer Vishing-Welle mit fingiertem Paypal-Support
