Sicherheitslücken nehmen im Vergleich zum Vorjahr zu

Grafik: ESET

Der europäische Security-Software-Hersteller ESET hat seinen Windows-Sicherheitsbericht für 2016 veröffentlicht. Die neueste Version des jährlichen Berichts beleuchtet die größten Schwachstellen verschiedener Windows-Versionen im vergangenen Jahr. Auf 25 Seiten gibt ESET einen Überblick über Sicherheitslücken in dem Betriebssystem, die in den letzten 12 Monaten aufgetreten sind.

Dabei werden besonders bekanntermaßen anfällige Komponenten wie der Internet Explorer und Windows User Mode Components betrachtet. Der vollständige Bericht "Windows Exploitation in 2016" steht ab sofort zum Download zur Verfügung: http://welivesecurity.com/wp-content/uploads/2017/01/Windows-Exploitation-2016-A4.pdf

Mehr Lücken überall, außer im Internet Explorer

Der Bericht enthält unter anderem Statistiken über Sicherheitslücken in Microsoft-unterstützten Versionen von Windows, den Systemkomponenten, Webbrowsern und Microsoft Office. Im Vergleich zum Vorjahr hat die Zahl der behobenen Windows-Schwachstellen in fast allen Bereichen zugenommen. Die Windows User Mode Components wiesen mit 116 die meisten Sicherheitslücken auf.

Die einzige Ausnahme ist überraschenderweise der Internet Explorer, der in der Vergangenheit für Sicherheitslücken berüchtigt war: Hier ging die Zahl der behobenen Schwachstellen auf 109 zurück, im Vergleich zu 242 in 2015. Und auch die Zahl der Sicherheitslücken, die tatsächlich ausgenutzt wurden, ging im Vergleich zum Vorjahr zurück.

Im neuen Webbrowser Microsoft Edge wurden 111 Sicherheitslücken behoben. Davon wurde, soweit bekannt, keine von Cyberkriminellen ausgenutzt. Edge ist im Vergleich zu anderen Browsern mit den meisten Sicherheitsfunktionen ausgestattet, gefolgt von Google Chrome und Internet Explorer. Im Gegensatz dazu beinhaltet Edge jedoch standardmäßig wichtige Features wie AppContainer, die ihn weniger angreifbar machen.

Desweiteren beinhaltet der Bericht unter anderem: - Informationen über Firmware-Sicherheit und Sicherheitsfunktionen, die sowohl in Hardware als auch in modernen Windows-Versionen implementiert wurden - Informationen über die veröffentlichten Aktualisierungen, die diesbezüglichen Aussagen über die Tendenz zu Sicherheitslücken und die Darstellung der Statistiken 2016 im Vergleich zu 2015 - Einen detaillierten Einblick in die Sicherheitstechnologie zur Schadensbegrenzung in den letzten Windows-Versionen, einschließlich CFG, KASLR und Virtualization Based Security - Informationen über die Effektivität der Sicherheit wichtiger Webbrowser und die Verwendung von internen Windows-Schutzmaßnahmen - Ein separater Abschnitt über Sicherheitslücken legitimer Treiber von Drittanbietern, die System-Berechtigungen zu einem Betriebssystem verschaffen - Informationen über Microsofts Enhanced Mitigation Experience Toolkit (EMET)

Weitere Informationen finden Sie auf dem Blog Welivesecurity.de von ESET unter: http://www.welivesecurity.com/deutsch/2017/01/05/windows-sicherheitsluecken-2016

Quelle: www.eset.de/Michael Klatte