QakBot-Angriffe mit Windows Zero-Day CVE-2024-30051

In einem detaillierten Bericht über die Windows DWM Core Library Elevation of Privilege Vulnerability (CVE-2023-36033), entdeckten Sicherheitsforscher von Kaspersky Anfang April 2024 einen kritischen Zero-Day-Exploit für Windows. Dieser neue Exploit ermöglicht Angreifern die Eskalation von Systemprivilegien.

Ein Dokument, das am 1. April 2024 auf VirusTotal hochgeladen wurde, enthielt eine Beschreibung dieser Schwachstelle im Windows Desktop Window Manager (DWM). Trotz der schlechten Qualität des Textes und fehlender Details bestätigten die Forscher, dass es sich um eine reale Zero-Day-Schwachstelle handelt. Microsoft wurde umgehend informiert und veröffentlichte am 14. Mai 2024 im Rahmen von Patch Tuesday ein Sicherheitsupdate.

Inzwischen haben die Forscher festgestellt, dass dieses Exploit von mehreren Bedrohungsakteuren verwendet wird, darunter auch in Kombination mit der QakBot-Malware.

CVE-2024-30051 betrifft die Windows Desktop Window Manager (DWM) Core Library und ermöglicht die Eskalation von Privilegien. Diese Schwachstelle wurde als “wichtig” eingestuft und hat eine maximale Schwerebewertung von 7,8 nach dem CVSS 3.1 Standard. Der zugrunde liegende Schwachpunkt ist ein heap-basiertes Buffer Overflow (CWE-122), das es Angreifern ermöglicht, die Kontrolle über betroffene Systeme zu übernehmen

Tags :

Related Posts

SIMATIC RTLS Locating Manager: Hardcoded Key Sicherheitslücke

Siemens hat kritische Sicherheitslücken im SIMATIC RTLS Locating Manager identifiziert und ein Update veröffentlicht. Das Unternehmen empfiehlt allen Nutzern dringend, auf die neueste Version 3.0.1.1 zu aktualisieren, denn unter den Lücken findet sich auch ein Hard-Coded Crypto-Key mit CVSS Score 10/10. Damit könnten Angreifer die Kommunikation zwischen Client und Server abhören.

Read More

DNS-Tunneling: verdeckte Kommunikation und Tracking möglich

Eine Fallstudie von Unit42 zeigt zwei Anwendungen von DNS-Tunneling die über die bisher bekannten Verwendungen von DNS-Tunneling für Command-and-Control (C2) und virtuelle private Netzwerke (VPN) hinausgehen.

Read More

Command injection im Network Monitoring Tool Cacti möglich

Das Github Security Advisory GHSA-cr28-x256-xf5m beschreibt eine kritische Command Injection Schwachstelle im beliebten Open Source Network Monitoring Tool Cacti. Diese Schwachstelle CVE-2024-29895 betrifft die Version 1.3.x DEV, während die gepatchte Version ebenfalls 1.3.x DEV ist.

Read More