Aktuell: So schützen Sie sich vor der PnP-Lücke in Windows
Die Schwachstelle im Plug-and-Play-System von Windows findet immer mehr Fans unter den Programmierern von Schadcode. Innerhalb von nur einer Woche nach dem Bekanntwerden der PnP-Lücke streiten sich schon eine Vielzahl von Trojanern und Würmern um die gefährdeten (weil ungepatchten) Rechner.
Diverse amerikanische Medienunternehmen sind bereits einem gezielten Angriff der Botnets zum Opfer gefallen und lagen teilweise stundenlang lahm.
Besonders schwer wiegend ist in diesem Fall die Kürze der Zeit zwischen Bekanntgabe der Lücke und dem Auftauchen erster Exploits. Viele Firmen waren vor der Verteilung des Patches noch mit der Evaluierung beschäftigt, welche Auswirkungen der Patch auf das Produktivnetz haben könnte, und waren deshalb betroffen.
Diese bewährte Praxis muss wohl angesichts der aktuellen Situation überdacht werden: Risiko und Schadenspotenzial eines Produktionsausfalls auf Grund einer Inkompatibilität zwischen Patch und Umgebung sind deutlich geringer einzustufen als die Folgen einer Virenattacke.