Wichtige Information für unsere Kunden
Wichtige Sicherheitsupdates
Microsoft Patchday im Juni
11.06.2025 | Am Patchday im Juni stellt Microsoft Sicherheitsupdates bereit, um mehr als 70 Schwachstellen in verschiedenen Produkten zu beheben. Zwei dieser Sicherheitslücken betreffen sämtliche Windows-Versionen, sind bereits öffentlich bekannt und werden aktiv ausgenutzt.
Um aktuellen Angriffen auf verschiedene Windows- und Windows-Server-Versionen vorzubeugen, sollten Administratoren sicherstellen, dass Windows Update aktiv ist und die neuesten Sicherheitsupdates installiert werden. Zusätzlich stehen auch für andere Microsoft-Produkte wichtige Updates zur Verfügung.
Aktuell nutzen Angreifer eine Windows-Lücke aus (CVE-2025-33053 / EUVD-2025-17721, CVSS 8.8, Risiko "hoch"). Darüber wird der Schadcode auf Systeme geschoben und kompromittiert. Von der Schwachstelle betroffen sind verschiedene Komponenten des mittlerweile eingestellten Internet Explorers 11, wie etwa EdgeHTML und MSHTML. WebView nutzt die EdgeHTML-Plattform. Auch andere Legacy-Anwendungen nutzen die Komponenten.
Die Attacken mit Schadcode können ausgeführt werden, wenn die Opfer auf einen präparierten Link klicken. Betroffen sind laut Microsoft alle im Support befindlichen Windows- und Windows-Server-Versionen. Darunter fallen auch nicht mehr unterstützte Ausgaben.
Aktuell ist noch nicht klar, in welchem Ausmaß die Angriffe ablaufen und woran Admins die bereits attackierten Systeme erkennen können. Öffentlich bekannt ist zudem eine Lücke in Windows SMB (CVE-2025-33073 / EUVD-2025-17737, CVSS 8.8, Risiko "hoch"), auch hier kann es zu Attacken kommen. Unzureichende Zugriffskontrollen können dazu führen, dass sich Angreifer deshalb höhere Nutzerrechte verschaffen können. Weitere Lücken stuft Microsoft als kritisch ein, auch in Office und SharePoint Server. Dort ist es möglich, dass Schadcode auf PCs gelangt.
Was sollten Sie tun?
