Microsoft Patchday im November

12.11.2025 | Im Rahmen des monatlichen Patchday schließt Microsoft im November 63 Sicherheitslücken. Vier der Lücken sind als kritisch eingestuft, eine davon wird bereits aktiv ausgenutzt. 

Aktiv ausgenutzte Kernel-Schwachstelle 

Besonders brisant ist eine Sicherheitslücke im Windows-Kernel (CVE-2025-62215), über die Angreifer ihre Rechte auf System-Ebene ausweiten können. Da diese Schwachstelle bereits in realen Angriffen beobachtet wurde, stuft Microsoft das Risiko als hoch ein. Unternehmen sollten entsprechende Systeme daher umgehend aktualisieren, um Kompromittierungen zu verhindern. 

Kritische Lücken in Office und Grafikkomponenten 

Auch Microsoft Office und die Grafikbibliothek GDI+ sind betroffen. Besonders kritisch ist die GDI+-Sicherheitslücke CVE-2025-60724, die mit einem CVSS-Wert von 9,8 den höchsten Schweregrad des Monats erreicht. Sie erlaubt die Ausführung von Schadcode ohne Benutzerinteraktion – etwa durch das bloße Öffnen präparierter Dateien. 

Risiken für Virtualisierung und Cloud-Dienste 

Weitere Schwachstellen betreffen die Virtualisierungsplattform Hyper-V. Hier besteht vor allem das Risiko von Denial-of-Service-Angriffen, die virtuelle Hosts oder ganze Umgebungen beeinträchtigen können. Auch Cloud-Dienste wie der Azure Monitor Agent sowie SQL Server-Komponenten sind Teil des Update-Pakets. In diesen Fällen reicht die Bedrohung von SQL-Injection-Angriffen bis hin zu unautorisierter Codeausführung, was besonders hybride Infrastrukturen gefährden kann. 

Handlungsempfehlung 

Da eine Schwachstelle bereits aktiv ausgenutzt wird, sollten IT-Verantwortliche die bereitgestellten Patches zeitnah installieren, insbesondere auf exponierten Systemen und in produktiven Serverumgebungen. Auch die Überwachung nach der Aktualisierung ist wichtig, um eventuelle Kompatibilitätsprobleme oder verdächtige Aktivitäten frühzeitig zu erkennen. 

Prüfen Sie regelmäßig den Aktualitätsstatus Ihrer Systeme und stellen Sie sicher, dass die automatische Update-Funktion aktiviert ist, damit alle Sicherheitsupdates zeitnah heruntergeladen und installiert werden.