Ungepatches Windows Search URI-Fehler ermöglicht Diebstahl von NTLMv2-Hashes
Was ist passiert?
Cybersecurity-Forscher haben eine kritische Sicherheitslücke in Microsofts Windows Search offengelegt. Die Schwachstelle im search: URI-Handler ermöglicht es Angreifern, die NTLMv2-Hashes von Benutzern zu stehlen – ohne dass ein Patch zur Verfügung steht. Das Problem ähnelt der bereits bekannten CVE-2026-33829, die den ms-screensketch: URI-Handler in Snipping Tool betraf.
Hintergrund & Bedeutung
NTLMv2-Hashes sind hochsensible Authentifizierungsdaten. Gelingt es Angreifern, diese zu kapern, können sie potentiell auf Netzwerkressourcen zugreifen oder Brute-Force-Attacken durchführen. Die Windows Search Vulnerability folgt einem bekannten Angriffsmuster: Ein manipulierter URI-Handler wird missbraucht, um sichere Verbindungsdaten preiszugeben.
Die Tatsache, dass noch kein Security-Patch bereitgestellt wurde, erhöht das Risiko erheblich. Besonders in unternehmensweiten Netzwerken mit vielen Windows-Geräten ist dies problematisch. Angreifer könnten diese Lücke leicht für massenhafte Kompromittierungen ausnutzen.
Empfehlungen für IT-Teams
- Netzwerk-Segmentierung: Begrenzen Sie URIs und externe Anfragen auf das notwendigste Minimum
- Monitoring: Überwachen Sie verdächtige Aktivitäten rund um Windows Search und Authentication-Prozesse
- Benutzersensibilisierung: Schulen Sie Mitarbeiter, keine verdächtigen Links oder manipulierten Search-Anfragen zu klicken
- Patch-Management: Prüfen Sie Microsofts Security-Bulletins regelmäßig auf Updates
Fazit
Diese ungepatches Schwachstelle unterstreicht, wie wichtig kontinuierliche Sicherheitsüberwachung ist. IT-Teams sollten sofort priorisierte Maßnahmen implementieren und auf Microsofts Patch warten.
Quelle: Original Artikel