„`html
Was ist passiert?
Microsoft hat zwei aktiv ausgenutzte Sicherheitslücken in Microsoft Defender offengelegt. Die kritischere Schwachstelle CVE-2026-41091 ermöglicht Angreifern durch unsachgemäße Link-Auflösung (Link Following) eine Privilege Escalation bis zur SYSTEM-Berechtigung. Mit einem CVSS-Score von 7,8 stellt diese Lücke eine erhebliche Bedrohung dar, da sie bereits in freier Wildbahn ausgenutzt wird.
Hintergrund & Bedeutung
Microsoft Defender ist eine zentrale Sicherheitskomponente in Windows-Umgebungen und schützt Millionen von Systemen weltweit. Eine Lücke in diesem Schutzmechanismus ist besonders kritisch, da sie potenziell der Sicherheitssoftware selbst zum Einfallstor für Angreifer wird. Die aktive Ausnutzung in Angriffsszenarien verdeutlicht, dass Bedrohungsakteure bereits Exploits entwickelt haben und diese gezielt einsetzen.
Die Schwachstelle ermöglicht es Angreifern, von eingeschränkten Benutzerrechten auf SYSTEM-Level-Zugriff zu eskalieren – die höchste Privileg-Stufe unter Windows. Dies hätte weitreichende Konsequenzen für die Sicherheit betroffener Systeme.
Empfehlungen fuer IT-Teams
Sofortmassnahmen:
- Microsoft-Sicherheitsupdates für Defender sofort einspielen
- Systeme auf unauthorisierte SYSTEM-Prozesse prüfen
- Endpoint Detection and Response (EDR) aktivieren und konfigurieren
- Zugriffskontrolle überprüfen und Least-Privilege-Prinzipien verstärken
- Security-Monitoring für verdächtige Link-Zugriffe intensivieren
Fazit
Die aktive Ausnutzung dieser Defender-Lücken erfordert sofortige Handlung. IT-Teams sollten Patches priorisiert einspielen und ihre Überwachungssysteme schärfen, um potenzielle Angriffe zu erkennen.
Quelle: Original Artikel
„`