Microsoft schließt zwei kritische Defender-Lücken
Microsoft hat diese Woche damit begonnen, Sicherheits-Patches für zwei Windows Defender Vulnerabilities bereitzustellen, die bereits von Angreifern in echten Angriffen ausgenutzt wurden. Die Zero-Day-Exploits ermöglichten es den Tätern, ihre Berechtigungen zu erhöhen und tiefere Systemzugriffe zu erlangen.
Was ist passiert?
Die beiden Defender-Lücken wurden als kritisch eingestuft und sind in der freien Natur aktiv exploited worden. Das macht diese Zero-Days besonders problematisch – nicht nur, dass die Schwachstellen unbekannt waren, sondern Cyberkriminelle haben sie auch bereits erfolgreich eingesetzt, bevor Microsoft Patches zur Verfügung stellen konnte.
Bei Windows Defender handelt es sich um eine zentrale Sicherheitskomponente in Windows-Systemen. Eine Kompromittierung dieser Software ermöglicht es Angreifern, Sicherheitsmechanismen zu umgehen und mit erhöhten Rechten zu agieren – eine besonders kritische Situation.
Auswirkungen und Risiken
Windowsgeräte mit den betroffenen Defender-Versionen sind unmittelbar gefährdet. Ein erfolgreicher Exploit könnte Angreifern ermöglichen:
- Privilege Escalation durchzuführen
- Sicherheitsmechanismen zu deaktivieren oder zu umgehen
- Malware ungehindert auszuführen
- Persistent Access auf dem System zu etablieren
Da es sich um Zero-Days mit aktiven Exploits handelt, ist die Wahrscheinlichkeit hoch, dass Angreifer bereits versucht haben, diese Lücken auszunutzen.
Empfehlungen für Administratoren und Nutzer
Microsoft empfiehlt allen Nutzern dringend, die Sicherheits-Updates schnellstmöglich einzuspielen. Windows Update sollte auf Systemebene aktiviert sein – die Patches werden aber auch schrittweise verteilt. Unternehmen sollten eine priorisierte Rollout-Strategie für kritische Systeme verfolgen.
Über die genauen CVE-Nummern und technischen Details der Schwachstellen hat Microsoft offizielle Sicherheitsempfehlungen veröffentlicht. Sicherheitsteams sollten ihre Systeme auf Indikatoren für Kompromittierung (IOCs) überprüfen, falls sie den Verdacht haben, dass die Lücken bereits ausgenutzt wurden.
Dieser Vorfall unterstreicht, wie wichtig es ist, Sicherheits-Updates zeitnah einzuspielen – besonders bei fundamentalen Systemkomponenten wie dem Antivirus-System.