Das US-CERT hat hier eine Übersicht der Sicherheitslücken in der Woche ab dem 10. Dezember 2018 veröffentlich. Microsoft führt die Liste mit den zwei kritischsten Schwachstellen an.
Translate
Suchen
Blogs auf Borncity
Spenden und Sponsoren
Den Blog durch Spenden unterstützen.
Aus dem DNV-Netzwerk
- Pentagon zwingt KI-Firma Anthropic zu riskanter Sicherheits-Abkehr News 26. Februar 2026
- Google Gemini: KI-Assistent wird zum autonomen Agenten News 26. Februar 2026
- Boring Company startet Bau von Untergrund-Transit in Nashville News 26. Februar 2026
- Android-Trojaner „Massiv“ plündert Konten per IPTV-Köder News 26. Februar 2026
- HP warnt vor steigenden PC-Preisen durch KI-Boom News 26. Februar 2026
Links
Amazon
Awards
Blogroll
Soziale Netzwerke-Seiten
Foren
Um mir den Moderationsaufwand zu ersparen, empfehle ich eines der unter Websites verlinkten Angebote. Im Microsoft Answers-Forum bin ich gelegentlich noch als Moderator zu Windows-Themen unterwegs.
Neueste Kommentare
- MaxM bei Microsoft 365 Local und Azure Local verfügbar
- Ptra bei Windows 11 24H2 – 25H2: Preview Update KB5077241 (24. Feb. 2026)
- Anonym bei Discord: Altersverifikation soll erst im 2. Hj. 2026 starten
- Tut hier nichts zur Sache bei Windows 11: Nvidia bestätigt Probleme mit dem Januar 2026 Update KB5074109
- Daniel77 bei Hetzner erhöht Cloud-Preise: KI schuld, oder "günstige Gelegenheit"?
- Otto bei Discord: Altersverifikation soll erst im 2. Hj. 2026 starten
- MaxM bei EWS-Apps und deren Nutzung vor der EWS-Abschaltung identifizieren
- Anonym bei Discord: Altersverifikation soll erst im 2. Hj. 2026 starten
- Phadda bei EWS-Apps und deren Nutzung vor der EWS-Abschaltung identifizieren
- Tomas Jakobs bei Neuer Hack bei brillen.de – 1,5 Millionen Kundendaten im Darknet aufgetaucht
- Tomas Jakobs bei Neuer Hack bei brillen.de – 1,5 Millionen Kundendaten im Darknet aufgetaucht
- Andi D bei E-Mail-Zustellprobleme an Hotmail? (25. Feb. 2026)
- Luzifer bei Neuer Hack bei brillen.de – 1,5 Millionen Kundendaten im Darknet aufgetaucht
- Luzifer bei Discord: Altersverifikation soll erst im 2. Hj. 2026 starten
- Christian Krause bei E-Mail-Zustellprobleme an Hotmail? (25. Feb. 2026)



MVP: 2013 – 2016





Relevanz?
Das sollte bereits gepatcht sein im KB4471324 unter Windows 10 64 bit, oder dann bei anderen Systemen in diesen KB
https://portal.msrc.microsoft.com/de-de/security-guidance/advisory/CVE-2018-8611
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8641
Der Angreifer kann die vollständige Kontrolle über den Computer übernehmen über eine Speicherlücke. Allerdings muss er sich zuerst bei Windows anmelden können ( benötigt aber kein Administrator Privileg).
Die erste Sicherheitslücke wurde bereits ausgenutzt, die zweite noch nicht.