Schon nach wenigen Wochen waren hunderte von Organisationen durch „ToolShell“ kompromittiert, darunter Universitäten in Deutschland und Behörden in den USA. Entdeckt hat die kritische Zero-Day-Sicherheitslücke das Unternehmen Eye Security – alle Details hören Sie hier.

Microsoft veröffentlicht am Juni-Patchday Updates, um über 70 Sicherheits­lücken in seinen Produkten zu schließen. Zwei Schwachstellen bestehen dazu in allen Windows-Versionen, sind öffentlich bekannt und werden auch bereits ausgenutzt.

Im Mai 2025 hat Microsoft Sicherheitsupdates für 78 Schwachstellen veröffentlicht. Darunter befinden sich zwölf Sicherheitslücken mit dem Schweregrad „kritisch“. Für fünf Schwachstellen liegen bereits Exploits vor, zwei weitere sind öffentlich bekannt.

Im April 2025 hat Microsoft insgesamt über 130 Updates für seine Produkte bereitgestellt. Elf davon schließen Sicherheitslücken, deren Schwere als hoch ein­gestuft ist, und für eine davon gibt es bereits einen Exploit. Diese gibt es in allen Windows-Versionen, bis hin zu Windows 11 und Windows Server 2022/2025.

Am Patchday im März 2025 veröffentlich Microsoft Updates für knapp 70 Sicherheitslücken. Einige davon sind öffentlich bekannt, für andere gibt es bereits Exploits. Auch in diesem Monat sollten die Updates daher so schnell wie möglich installiert werden.

Am Patchday im Februar 2025 schließt Microsoft knapp 70 Schwachstellen. Darunter sind vier, die öffentlich bekannt sind und für die sogar bereits Exploits verfügbar sind. Die Installation der Updates eilt daher mal wieder.

Am 14. Oktober endet der Support für Windows 10. Millionen von Geräten weltweit werden dann keine Sicherheitsupdates mehr erhalten und damit zum leichten Ziel für Cyberkriminelle. Unternehmen müssen jetzt handeln, um massive Sicherheitsrisiken zu vermeiden.

Am ersten Patchday in 2025 veröffentlicht Microsoft die Rekordzahl von 161 Updates. Davon sind fünf Sicherheitslücken bereits öffentlich bekannt und drei werden bereits angegriffen.

0Patch will eine weitere Sicherheitslücke entdeckt haben, die NTLM betrifft, und stellt erneut einen Micropatch bereit, da es von Microsoft noch kein Update gibt. Die wiederholte Fehleranfälligkeit von NTLM lässt an der Sicherheit der Protokolle zweifeln.

Wie einfach es ist, die BitLocker-Verschlüsselung auf einem Windows-11-Gerät zu umgehen, bewies jüngst ein White Hat Hacker. Dafür nutzte er eine Sicherheitslücke aus, die als geschlossen galt.