Übertragung von Protokollen, Warnmeldungen und Telemetriedaten über eine Datendiode

Erfahren Sie, wie
Wir verwenden künstliche Intelligenz für Website-Übersetzungen, und obwohl wir uns um Genauigkeit bemühen, kann es sein, dass sie nicht immer 100%ig präzise sind. Wir danken Ihnen für Ihr Verständnis.

Fehler in der WhatsApp-Anwendung

Von Itay Bochner, Direktor für Malware-Analyse-Lösungen
Zuletzt aktualisiert:
Jetzt teilen

Wie MetaDefender Endpoint eine neue Bedrohung abwehrt, die in einer weltweit beliebten App gefunden wurde

Kürzlich wurde eine erhebliche Sicherheitslücke in WhatsApp für Windows entdeckt. Dieser Fehler ermöglicht die Ausführung von Python- und PHP-Skripten ohne jede Warnung, wenn Benutzer Dateien öffnen, die sie über die Plattform erhalten haben. Dies stellt ein ernstes Risiko für Benutzer dar, die Python auf ihren Systemen installiert haben, da bösartige Skripte ausgeführt werden können, die möglicherweise die Benutzerdaten und die Systemintegrität gefährden.

Während WhatsApp einige potenziell gefährliche Dateitypen blockiert, haben die Tests von BleepingComputer bestätigt, dass WhatsApp die Darstellung von Python- und PHP-Dateien nicht blockiert. Das bedeutet, dass, wenn ein Benutzer eine Datei erhält und auf die Schaltfläche "Öffnen" klickt, das Skript ohne jegliche Sicherheitsabfragen erstellt wird. Und obwohl diese Schwachstelle gemeldet wurde, hat WhatsApp derzeit keine Pläne, Python- oder PHP-Skripte in die Liste der blockierten Dateitypen aufzunehmen. Daher muss eine Lösung gefunden werden, die die Endpunkte vor dieser Schwachstelle schützen kann.

Risikominimierung mit MetaDefender Endpoint

MetaDefender Endpoint mit seiner Funktion Secure Download“ eine Lösung zur Minderung dieser Sicherheitslücke. Diese Funktion stellt sicher, dass jede heruntergeladene oder empfangene Datei vor der Ausführung in drei Schritten überprüft wird:

Erfassen Sie

Wenn eine Datei in der WhatsApp-Anwendung empfangen wird, sendet MetaDefender Endpoint sie automatisch, um sie auf bösartige Inhalte zu prüfen.

Scannen

Beim Scannen wird die Datei mit Hilfe der Multiscanning- und adaptiven Sandbox-Technologien von OPSWATüberprüft, um sicherzustellen, dass alle bösartigen Skripte identifiziert werden.

Überprüfen Sie

Erst wenn eine Datei durch den Scanprozess von MetaDefender Endpointals sicher eingestuft wurde, darf sie auf dem System des Benutzers ausgeführt werden, entweder in der WhatsApp-Anwendung oder auf dem Computer selbst gespeichert.

Durch die Implementierung dieser Funktion bietet MetaDefender Endpoint eine zusätzliche Sicherheitsebene und verhindert die Ausführung von potenziell schädlichen Skripten, die Schwachstellen wie die in WhatsApp für Windows ausnutzen könnten.

Die Entdeckung dieses WhatsApp-Fehlers verdeutlicht, wie wichtig umfassende Sicherheitsmaßnahmen zum Schutz vor versteckten Bedrohungen sind. Die Funktion Secure Download“Endpoint MetaDefender Endpointbietet einen proaktiven Ansatz zum Schutz der Nutzer, indem sichergestellt wird, dass alle Dateien vor ihrer Ausführung gründlich gescannt werden. Dies mindert nicht nur das durch die WhatsApp-Sicherheitslücke verursachte Risiko, sondern erhöht auch die allgemeine Systemsicherheit.

Stärkung der Cybersicherheitslage

Entdecken Sie, wie MetaDefender Endpoint eine entscheidende Rolle bei der Verbesserung des Schutzes auf wichtigen Workstations spielen kann - sprechen Sie noch heute mit einem Experten für eine kostenlose Demo.

Bleiben Sie auf dem Laufenden mit OPSWAT!

Melden Sie sich noch heute an, um die neuesten Unternehmensinformationen zu erhalten, Geschichten, Veranstaltungshinweise und mehr.