Hechingen, 10. Februar 2021

Warnung: Internet-Explorer mit Zero-Day Lücke

Microsoft warnt derzeit vor einer "Zero-Day-Schwachstelle" im Internet-Explorer

Schon am 17.01.2021 hat Microsoft einen Sicherheitshinweis bezüglich einer Zero-Day-Sicherheitslücke veröffentlicht, die es Angreifern erlaubt die Bibliothek JSCRIPT.DLL zur Ausführung von Schadcode aus der Ferne auszunutzen. Derzeit gibt es noch keine entsprechenden Updates und Microsoft arbeitet noch an der Behebung. Aber aktuell werden schon im geringen Umfang zielgerichtete Angriffe verzeichnet, die genau auf diese Lücke abzielen.

Bis die Updates von Microsoft bereitgestellt werden, raten wir sowie auch diverse Sicherheitsexperten, den in die Jahre gekommenen Internet-Explorer nicht mehr zu verwenden, bis die Lücke geschlossen ist, oder sich direkt auf einen aktuellen Browser zu konzentrieren.

Es soll zwar auch helfen, wenn man die Scripting-Engine deaktiviert, allerdings ist das nur etwas, für versierte Anwender.  Weitere Hinweise und Ratschläge erhalten Sie auch bei den Sicherheitsexperten der za-internet GmbH.