Patch-Day: Microsoft behebt 63 Schwachstellen - 2 aktiv ausgenutzte

Beim jüngsten Windows Patch-Day hat Microsoft insgesamt 63 Sich­erheitslücken geschlossen, darunter zwei Schwachstellen, die bereits aktiv von unbekannten Angreifern ausgenutzt werden. Das müsst ihr jetzt wissen.

Microsoft schließt 63 Sicherheitslücken

Von den behobenen Sicherheitslücken sind drei als kritisch, 57 als wichtig, eine als moderat und zwei als gering eingestuft. Zusätzlich wurden 23 Schwachstellen im Chromium-basierten Edge-Browser seit dem letzten Patch-Day behoben.

Zwei aktiv ausgenutzte Schwachstellen

Besonders im Fokus stehen zwei Elevation-of-Privilege-Schwachstellen, die Angreifern erweiterte Rechte auf einem System verschaffen könnten:


Experten warnen, dass solche Schwachstellen oft in Kombination mit anderen Angriffsmethoden genutzt werden, um tiefer in Netzwerke einzudringen oder Spuren zu verwischen.


Eine vergleichbare Schwachstelle in demselben Treiber (CVE-2024-38193) wurde bereits 2024 von der Lazarus-Gruppe - einer nordkoreanischen Hackergruppe - ausgenutzt. Ob es auch diesmal eine Verbindung gibt, ist noch unklar.

Die US-Behörde CISA hat bereits beide Schwach­stellen in ihren Kata­log der be­kannten aus­ge­nutzten Sicher­heits­lücken (KEV) auf­ge­nommen und warnt nun vor der poten­ziellen Gefahr, die so lange be­steht, bis die jüngsten Updates installiert wurden. US-Bundes­behörden sind übrigens jetzt ver­pflichtet, die Patches bis zum 4. März 2025 einzu­spielen.

Kritische RCE-Sicherheitslücken geschlossen

Neben den zwei aktiv ausgenutzten Schwachstellen hat Microsoft auch kritische Remote-Code-Execution (RCE)-Lücken behoben, die Angreifer zur Übernahme von Systemen missbrauchen könnten:

NTLMv2-Hash-Diebstahl als weiteres Risiko

Ebenfalls behoben wurde CVE-2025-21377 (CVSS-Score: 6.5), eine Schwach­stelle, die es Angreifern ermöglicht, NTLMv2-Hashes zu stehlen. Damit könnten sie sich als ein anderer Nutzer authentifizieren und möglicherweise in interne Systeme eindringen.

Download Windows 10: Kumulativer Patch für das Oktober 2022-Update
Siehe auch: