Windows-Zero-Day: Angreifer können erneut installierte Patches löschen

Microsoft hat eine Warnung vor einer neuen, aktiv ausgenutzten Sicherheitslücke in Windows Update ausgesprochen. Angreifer können darüber bereits getätigte Updates zurücksetzen und sich so bereits geschlossene Schwachstellen zurückholen.

Windows 10 betroffen

Microsoft stuft die Schwachstelle als kritisch ein und bewertet sie mit einem Schweregrad von 9,8 von 10 Punkten. Die Lücke betrifft den sogenannten "Servicing Stack" von Windows 10, Version 1507 (auch bekannt als Windows 10 Enterprise 2015 LTSB und Windows 10 IoT Enterprise 2015 LTSB). Konkret sind Systeme betroffen, die das Sicherheitsupdate vom 12. März 2024 (KB5035858) oder andere Updates bis August 2024 installiert haben. Alle späteren Versionen von Windows 10 sind von dieser Schwachstelle nicht betroffen.

Microsoft empfiehlt Nutzern betroffener Systeme, umgehend das Servicing Stack Update (SSU KB5043936) sowie das Sicherheitsupdate vom September 2024 (KB5043083) in genau dieser Reihenfolge zu installieren, um die Schwachstelle zu schließen. Weitergehende Details zu der Funktionsweise bestehender Exploits und der laufen Angriffe wurden nicht veröffentlicht.


Die Windows Update-Lücke ist nur eine von vier Zero-Day-Schwachstellen, die aktuell von Microsoft als aktiv ausgenutzt gemeldet werden. Bisher hat Microsoft im Jahr 2024 insgesamt 21 Zero-Day-Angriffe bestätigt, die Schwachstellen im Windows-Ökosystem ausnutzen.

Aktueller Update-Reigen

Im Rahmen des aktuellen Patch-Days hat das Unternehmen Updates für rund 80 Sicherheitslücken in einer Vielzahl von Produkten und Betriebssystemkomponenten veröffentlicht, darunter die Microsoft Office-Produktivitätssoftware, Azure, SQL Server, Windows Admin Center, Remote Desktop Licensing und der Microsoft Streaming Service. Sieben dieser Lücken wurden als kritisch eingestuft, die höchste Schweregradbewertung von Microsoft.

Die neuen Sicherheitslücken unterstreichen die anhaltende Bedrohungslage und die Notwendigkeit, Sicherheitsupdates zeitnah zu installieren. Microsoft und Adobe raten daher allen Nutzern und Administratoren, die neuesten Patches umgehend einzuspielen, um mögliche Angriffe abzuwehren.

Siehe auch: