Wichtige Information für unsere Kunden
Microsoft Patchday im Oktober
15.10.2025 | Der Microsoft Patchday im Oktober 2025 bringt ein umfangreiches Sicherheitsupdate-Paket mit zahlreichen kritischen und hochriskanten Schwachstellenbehebungen. Mehrere der Sicherheitslücken werden bereits aktiv ausgenutzt oder sind öffentlich bekannt.
Windows-Komponenten und Treiber im Visier: Zu den derzeit aktiv angegriffenen Schwachstellen zählen jene im Agere-Modemtreiber (CVE-2025-24990) sowie im Remote Access Connection Manager (CVE-2025-59230). Beide ermöglichen Angreifern eine Rechteausweitung, was im schlimmsten Fall zu einer vollständigen Systemübernahme führen kann.
Kritische Remote-Code-Ausführung: Mehrere schwerwiegende Lücken erlauben die Ausführung von Schadcode aus der Ferne, darunter in der Windows-Grafikkomponente (CVE-2025-49708) und in WSUS (CVE-2025-59287). Letzteres ist in Unternehmensumgebungen eine zentrale Komponente für die Updateverteilung – und daher ein besonders attraktives Ziel. Auch Microsoft Office und SharePoint sind von kritischen Fehlern betroffen, die eine Codeausführung ermöglichen.
Cloud- und Identitätsinfrastruktur: In Entra ID schließt Microsoft zwei gravierende Schwachstellen (CVE-2025-59218 und CVE-2025-59246), die Rechteausweitungen ermöglichen. Zudem erhalten BitLocker, die Windows-Authentifizierung sowie .NET- und Azure-Dienste sicherheitsrelevante Korrekturen. Weitere betroffene Produkte: Das Oktober-Update behebt außerdem Schwachstellen in Exchange Server, dem SQL-JDBC-Treiber und COM-Komponenten, über die Angreifer Daten manipulieren, Code ausführen oder Rechte erhöhen können.
Support-Ende
Mit diesem Patchday endet der reguläre Support für Windows 10, einschließlich der Version 22H2 und älterer LTSB-Varianten. Unternehmen, die weiterhin auf Windows 10 angewiesen sind, sollten dringend das ESU-Programm (Extended Security Updates) aktivieren, um weiterhin Schutz vor neuen Bedrohungen zu erhalten. Auch für Windows 11 Version 22H2 läuft der Wartungszeitraum aus. Eine Migration auf Windows 11 25H2 wird empfohlen, um die volle Update-Unterstützung sicherzustellen.
Handlungsempfehlung
Da einige Schwachstellen bereits aktiv ausgenutzt werden, sollten die Oktober-Updates umgehend installiert und die Systeme engmaschig überwacht werden, um mögliche Kompromittierungen frühzeitig zu erkennen.
Prüfen Sie regelmäßig den Aktualitätsstatus Ihrer Systeme und stellen Sie sicher, dass die automatische Update-Funktion aktiviert ist, damit alle Sicherheitsupdates zeitnah heruntergeladen und installiert werden.
