Wichtige Information für unsere Kunden

14.05.2025 | Mit dem Patchday im Mai schließt Microsoft 75 Schwachstellen, von denen einige bereits ausgenutzt werden.

Aktuell richten Angreifer ihre Aufmerksamkeit auf verschiedene Versionen von Windows und Windows Server, darunter auch Windows 11 und Windows Server 2022, und nutzen fünf Sicherheitslücken aus. Dies kann dazu führen, dass Schadcode auf Computer gelangt und Systeme kompromittiert. Zusätzlich wurden zwei weitere Sicherheitslücken identifiziert, deren Ausnutzung künftig nicht ausgeschlossen werden kann.

Die fünf bereits ausgenutzten Lücken (CVE-2025-30400, CVE-2025-30397, CVE-2025-32709, CVE-2025-32701, CVE-2025-32706) sind alle mit dem Bedrohungsgrad "hoch" eingestuft und betreffen verschiedene Windowskomponenten. Bei ihren Attacken bringen die Angreifer ihre Opfer dazu, auf einen präparierten Link zu klicken. Daraufhin wird Edge in den Internet-Explorer-Modus versetzt. In diesem ist er verwundbar. Für den Internet Explorer ist der Support im Juni 2022 ausgelaufen und der Webbrowser erhält keine Sicherheitsupdates mehr. Außerdem verschaffen sich Angreifer über eine Schwachstelle im Common-Log-File-System-Treiber System-Rechte. 

Weitere Gefahren sind nicht ausgeschlossen. Öffentlich bekannt sind die Sicherheitslücken in Microsoft Defender (CVE-2025-26685, "mittel") sowie Visual Studio (CVE-2025-32702, "hoch"). Attacken darauf können bevorstehen, schätzt Microsoft. Auch in diesem Fall besteht die Möglichkeit, dass Angreifer Schadsoftware auf betroffene Systeme einschleusen. 

Auch Azure ist unter anderem über zwei "kritische" Schwachstellen (CVE-2025-29827) und (CVE-2025-29972) angreifbar. In diesem Zusammenhang ist es möglich, dass sich Angreifer höhere Nutzerrechte verschaffen. Die meisten der verbleibenden Sicherheitslücken ist mit dem Bedrohungsgrad "hoch" eingestuft. An diesen Stellen sind auch Schadcode-Attacken auf Excel möglich.