Der Patchday am April 2024 hat es wieder mal in sich. Zunächst gibt es mit 155 Updates/CVEs einen neuen Rekord an Updates der letzten Jahre. Dazu kommt, dass aktuell bereits einige der Lücken bekannt sind und von Angreifern ausgenutzt werden.
Lücke in Windows SmartScreen wird bereits ausgenutzt
Die Lücke CVE-2024-29988 betrifft alle Windows-Versionen, bis hin zu Windows Server 2022, Windows 10 22H2 und Windows 11 23H2. Durch die Schwachstelle in der Windows-Sicherheitstechnologie SmartScreen können Angreifer verschickte Malware auf dem PC ausführen, ohne dass SmartScreen eingreift. Die Lücke scheint ähnlich zu funktionieren wie CVE-2024-21412 und schürt durchaus Zweifel, wie SmartScreen die Windows-Nutzer tatsächlich schützen kann.
