Posts

Showing posts with the label Microsoft Defender

Linux-Fehler, Defender 0-Days, Router-Botnets – Wochenrüc…

Image
Eine Woche voller Sicherheitslücken: Linux-Kernel-Fehler, Microsoft Defender 0-Days und Router-Botnets bedrohen Unternehmen. Unser Wochenrückblick zeigt… Linux-Kernel-Fehler: Alte Schwachstellen wiederbelebt Gleich mehrere kritische Lücken im Linux-Kernel sorgten für Unruhe. Besonders brisant: Einige dieser Fehler galten eigentlich als behoben – doch nun tauchten sie in neuer Form wieder auf. Experten warnen, dass Angreifer diese Schwachstellen aktiv ausnutzen, um Systeme zu kompromittieren. Besonders betroffen sind ältere Kernel-Versionen, die viele Unternehmen noch immer einsetzen. Das ist ein Weckruf. Wenn Sie Linux-Server betreiben, prüfen Sie sofort Ihre Kernel-Version. Patches stehen bereit – aber nur, wenn Sie sie auch einspielen. Microsoft Defender 0-Days: Schutzsoftware selbst verwundbar Ironie der Sicherheitsbranche: Microsoft Defender, eigentlich zum Schutz gedacht, wies gleich mehrere Zero-Day-Lücken auf. Angreifer konnten über manipulierte Dateien Code ausführen – oh...

Microsoft Defender Sicherheitslücken aktiv ausgenutzt

Image
Microsoft warnt vor zwei aktiv ausgenutzten Sicherheitslücken in Defender. Eine Privilegienausweitung und eine DoS-Schwachstelle sind betroffen. Handeln… Was ist passiert? Microsoft hat offengelegt, dass eine Privilegienausweitungs- und eine Denial-of-Service-Sicherheitslücke in Microsoft Defender aktiv im Internet ausgenutzt werden. Die erste Schwachstelle, bekannt als CVE-2026-41091, erhielt eine CVSS-Bewertung von 7.8. Ein erfolgreicher Angriff könnte es einem Angreifer ermöglichen, SYSTEM-Rechte zu erlangen. Wie funktioniert der Angriff? Bei der Sicherheitslücke handelt es sich um eine unzureichende Linkauflösung vor dem Dateizugriff – ein sogenannter „Link Following“-Angriff. Das klingt technisch, ist aber gefährlich. Stellen Sie sich vor, ein Angreifer legt eine manipulierte Verknüpfung an, die Defender dazu bringt, auf eine schädliche Datei zuzugreifen – und schon hat er die Kontrolle über Ihr System. Sie fragen sich vielleicht: Betrifft das nur Unternehmen? Nein. Auch Pr...