Patchday: Angreifer attackieren Windows und verschaffen sich System-Rechte

Eine neue Welle von Cyberangriffen auf Windows-Systeme wurde beobachtet, bei denen Angreifer kritische Schwachstellen ausnutzen, um Zugriff auf Systemebene zu erhalten. Laut Berichten der deutschen Cybersicherheitsplattform heise online nutzen böswillige Akteure derzeit einen Sicherheitsfehler in Windows 10, Windows 11 und mehreren Windows Server-Versionen. Die Schwachstelle, die als CVE-2026-68820 bezeichnet und als hochriskant eingestuft wird, betrifft den Hilfsfunktionstreiber für die WinSock-Komponente. Um diese Schwäche auszunutzen, muss ein Angreifer eine bestimmte Anwendung lokal ausführen und auf dem Zielsystem authentifiziert werden, was zu Problemen mit der Speicherkorruption führen kann.

Wenn der Angreifer erfolgreich ist, erhält er erhöhte Privilegien, wodurch er möglicherweise die volle Kontrolle über das betroffene Gerät erhält. Microsoft hat Warnungen vor diesen laufenden Angriffen ausgegeben und detaillierte Informationen in seinem Security Update Guide veröffentlicht. Das Unternehmen empfiehlt Benutzern, automatische Updates zu aktivieren, damit die neuesten Patches umgehend angewendet werden. Diese Updates befassen sich mit mehreren kritischen Schwachstellen auf verschiedenen Plattformen, einschließlich Azure, Microsoft Office, SharePoint, Teams und anderen Windows-Komponenten. Eine weitere bemerkenswerte Schwachstelle, CVE-2026-62832, die ebenfalls hoch bewertet wurde, befindet sich im User Profile Service und könnte Angreifern die Erlangung von Administratorrechten ermöglichen.

Zusätzlich zu Windows-spezifischen Bedrohungen wurden mehrere kritische Schwachstellen in Azure-Diensten identifiziert, wie z. B. CVE-2026-68823. Diese Schwachstellen könnten die nicht autorisierte Ausführung von Code auf den Zielgeräten ermöglichen. Microsoft behauptet jedoch, diese Probleme bereits intern angegangen zu haben, was bedeutet, dass Administratoren keine weiteren Maßnahmen ergreifen müssen. Inzwischen bleiben Office-Anwendungen durch mehrere Einstiegspunkte, einschließlich CVE-2026-63513, die ebenfalls als hochrisikogezeichnet sind, anfällig. Andere Schwachstellen betreffen die Windows-basierte Netzwerkinfrastruktur, einschließlich DHCP- und DNS-Server.

Cybersecurity-Forscher haben auch die Entstehung eines Proof-of-Concept-Tools namens ShieldBreak festgestellt, das zum Umgehen von Schutzmaßnahmen gegen die RoguePlanet-Schwachstelle (CVE-2026-50656) in Windows Defender entwickelt wurde. Dieser Exploit wurde von Microsoft vor knapp einem Monat gepatcht, aber es gibt derzeit keine unabhängige Überprüfung seiner Wirksamkeit. Microsoft hat bisher keine zusätzlichen Leitlinien zu dieser potenziellen Bedrohung veröffentlicht, so dass Unternehmen sich auf bestehende Sicherheitsmaßnahmen verlassen müssen.

Es wird den Organisationen empfohlen, ihre Netzwerke auf ungewöhnliche Aktivitäten zu überwachen und die Implementierung von mehrschichtigen Verteidigungsmechanismen in Betracht zu ziehen. Cybersicherheitsexperten betonen, dass einige Schwachstellen zwar abgeschwächt wurden, andere jedoch weiterhin Risiken darstellen, insbesondere angesichts der aktiven Ausnutzung bestimmter Fehler.

Derzeit konzentriert sich der Fokus auf die Bereitstellung aller verfügbaren Patches und die Aufrechterhaltung der Verteidigungspositionen gegen sich entwickelnde Angriffsvektoren.