Wie einfach es ist, die BitLocker-Verschlüsselung auf einem Windows-11-Gerät zu umgehen, bewies jüngst ein White Hat Hacker. Dafür nutzte er eine Sicherheitslücke aus, die als geschlossen galt.

Am Patchday im Dezember 2024 veröffentlicht Microsoft Updates für 72 Schwachstellen. Darunter ist auch ein Update für die Sicherheitslücke CVE-2024-49138. Sie betrifft alle Windows-Versionen, ist öffentlich bekannt und wird auch schon ausgenutzt. Auch in Windows Server 2025 gibt es Sicherheitslücken.

Im Dezember 2024 veröffentlicht SAP Sicherheitsupdates für 13 Schwachstellen, darunter drei Sicherheitslücken in der „Hot News“. Sie betreffen den Adobe Document Service in SAP NetWeaver AS for Java.

0Patch will eine weitere Sicherheitslücke entdeckt haben, die NTLM betrifft, und stellt erneut einen Micropatch bereit, da es von Microsoft noch kein Update gibt. Die wiederholte Fehleranfälligkeit von NTLM lässt an der Sicherheit der Protokolle zweifeln.

Am Patchday im November veröffentlicht Microsoft knapp 90 Updates. Darunter sind fünf Schwachstellen öffentlich bekannt und/oder bereits unter Angriff. Dazu kommen Sicherheitslücken mit CVSS von 9.8. Es gibt für Admins daher einiges zu tun.

Eine Schwachstelle mit nur mittlerem Schweregrad könnte Millionen Computer weltweit gefährden. Aufgrund eines PE-Loader-Fehlers können Cyberkriminelle die UEFI-Sicherheitsfunktion von Microsoft umgehen. Eset hat die Sicherheitslücke genauer untersucht.

Im Oktober 2024 schließt Microsoft knapp 120 Schwachstellen. Dabei sind fünf Sicherheitslücken öffentlich bekannt und bei mindestens zwei Schwach­stellen laufen bereits Angriffe. Betroffen sind nahezu alle Windows-Versionen.

Microsoft schließt am Patchday im September 2024 knapp 80 Schwachstellen. Davon sind wieder fünf Sicherheitslücken dabei, die bereits angegriffen werden und eine Sicherheitslücke ist als öffentlich bekannt. Eine Schwachstelle hat einen CVSS von 9.8, Admins und Anwender sollten daher schnell reagieren.

Microsoft veröffentlicht am Patchday im August 2024 knapp über 100 Updates. Davon sind 10 Sicherheitslücken öffentlich bekannt und bereits unter Angriff. Admins sollten sich diesen Monat daher besonders beeilen, die Updates zu installieren.

Auf GitHub wurde ein Proof of Conecpt für eine Windows-Sicherheitslücke gefunden. Über den Angriff können Cyberkriminelle komplette Systeme und damit auch Netzwerke übernehmen. Wir zeigen, auf was Unternehmen jetzt achten sollten.