EoL-Versionen betroffen 17 Jahre alte Excel-Schwachstelle wird sehr wahrscheinlich ausgenutzt

Die CISA meldet die Ausnutzung von zwei Sicherheitslücken, die bereits 17 und 14 Jahre alt sind. Anfällig sind EoL‑Versionen von Office und Visual Basic for Applications, die keine Sicherheitsupdates mehr erhalten. Un­ternehmen sollten dringend auf unterstützte Versionen migrieren.

Es ist eine altbewährte Methode, die gerade einen neuen Aufschwung zu erhalten scheint: Cy­ber­kriminelle greifen Sicherheitslücken an, die bereits mehrere Jahre alt sind und Produkte betreffen, die mittlerweile nicht mehr unterstützt werden oder ihr End of Life erreicht haben. So hat die US-Sicherheitsagentur CISA am 14. April 2026 eine Excel-Sicherheitslücke aus dem Jahr 2009 als aktiv ausgenutzt gemeldet.

Omnissa Workspace One UEM

VMware-Sicherheitslücke von 2021 heute aktiv ausgenutzt

Brisante Excel-Schwachstelle kehrt zurück

Bei der 17 Jahre alten Schwachstelle handelt es sich um EUVD-2009-0246 / CVE-2009-0238 (CVSS-Score 8.8, EPSS-Score^* 81.14). Cyberangreifer, die die Sicherheitslücke erfolgreich aus­nutzen, können beliebigen Code über ein präpariertes Excel-Dokument auszuführen, das einen Zugriffsversuch auf ein ungültiges Objekt auslöst. Die Folgen können von der Ausführung von Malware bis hin zur Systemübernahme reichen.

Interessant ist, dass die Produkte und Versionen, die von dieser Schwachstelle betroffen sind, mittlerweile ihr End of Life erreicht haben. Das bedeutet, dass sie keinen Hersteller‑Support und somit auch keine Sicherheitsupdates mehr bekommen.

Bereits im Jahr ihrer Entdeckung wurde EUVD-2009-0246 / CVE-2009-0238 aktiv ausgenutzt. Microsoft hatte damals entsprechende Patches veröffentlicht. Die Wahrscheinlichkeit, dass Unternehmen, die eine dieser Versionen noch im Einsatz haben, darüber angegriffen werden, ist sehr hoch. Deswegen sollten Betroffene auf unterstützte Versionen umsteigen, die weiterhin Sicherheitsupdates erhalten.

2012er VBA‑Sicherheitslücke in Office erneut aktiv ausgenutzt

Ähnlich sieht es auch mit der Sicherheitslücke EUVD-2012-1864 / (CVSS-Score 7.8, EPSS-Score 10.07) aus dem Jahr 2012 aus, die ebenfalls von der CISA als aktiv ausgenutzt gemeldet wurde.

Und auch eine aktuelle Schwachstelle hat es in den KEV-Katalog geschafft: EUVD-2026-22587 / (CVSS-Score 6.5, EPSS-Score 1.19). Diese Sicherheitslücke hat Microsoft bereits bei seinem Patchday im April geschlossen.

Microsoft Patchday April 2026

165 CVEs, aktive SharePoint-Attacke und zwei Wurm-Kandidaten

EoL-Systeme sind beliebt bei Hackern

Angreifer zielen gerne auf alte EoL‑Systeme ab, weil sie dauerhaft ungepatcht bleiben,da die Hersteller diese Systeme nicht mehr unterstützen. Somit gibt es keine Sicherheitsupdates mehr, bekannte Exploits können weiterhin genutzt werden. Viele Organisationen betreiben solche Legacy‑Software aus Kompatibilitäts- oder Kostengründen weiter. EoL‑Produkte fehlen zudem häufig moderne Schutzmechanismen und striktere Standards, was die Ausnutzung erleichtert. Initial‑Access‑Broker monetarisieren das zusätzlich, indem sie verwundbare Alt‑Systeme automatisiert finden und Zugänge weiterverkaufen. Betroffene Unternehmen sollten ihre EoL‑Produkte inventarisieren, Risiken priorisieren und die Migration auf un­ter­stützte Versionen planen.

Support-Ende Windows 10, Azure & Co

Diese Produkte mustert Microsoft 2026 aus

* Hinweis zum EPSS-Score: Das Exploit Prediction Scoring System zeigt die Wahrscheinlichkeit in Prozent an, mit der eine Schwachstelle innerhalb der nächsten 30 Tage ausgenutzt wird. Der ent­sprechende Score kann sich im Laufe der Zeit verändern. Sofern nicht anders angegeben, beziehen wir uns auf den Stand des EPSS-Scores zum Zeitpunkt der Veröffentlichung des Artikels.

(ID:50818102)