NCSC Schweiz: Microsoft-Patchday und CVE-2024-30051 im Zusammenhang mit Qakbot

Beschreibung

Das NCSC Schweiz weist im Wochenrückblick auf regelmäßige Updates hin und beschreibt eine Microsoft-Schwachstelle, CVE-2024-30051, die von der Schadsoftware Qakbot zur Infektion von Zielsystemen genutzt wurde.

Was ist zur Behebung zu tun?

Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.

Empfohlene Schritte

• Betroffene Systeme identifizieren: Microsoft Microsoft-Produkte.
• Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
• Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
• Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.

Übergangsmaßnahmen

• Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
• WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
• Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.