Wichtige Information für unsere Kunden

10.09.2025 | Mit dem September-Patchday hat Microsoft erneut eine Reihe kritischer Sicherheitslücken geschlossen. Insgesamt wurden Updates für über 80 Schwachstellen veröffentlicht – darunter mehrere mit der höchsten Risikoeinstufung.

Eine der gefährlichsten Lücken dieses Monats betrifft das Microsoft High Performance Computing Pack und erlaubt Angreifern die Ausführung von Schadcode aus der Ferne ohne Authentifizierung (CVE-2025-55232, hoch). Die Lücke sollte dringend durch die entsprechenden Updates geschlossen werden.

Im Windows-Betriebssystem wurde eine Schwachstelle identifiziert, die eine Remote-Code-Ausführung über das Netzwerk ermöglicht, ohne dass Benutzerinteraktion notwendig ist (CVE-2025-54106, hoch). Diese Lücke betrifft unter anderem Windows 11 sowie Windows Server 2025 und erlaubt potenziell eine vollständige Systemübernahme.

Ebenfalls relevant ist eine Lücke in Windows SMB (CVE-2025-55234, hoch) die eine unberechtigte Privilegienerweiterung ermöglicht. Sie war bereits vor Veröffentlichung der Updates öffentlich bekannt, was das Risiko einer Ausnutzung erhöht.

Auch für Microsoft Office, SharePoint, SQL Server und Azure wurden sicherheitsrelevante Updates veröffentlicht, die unter anderem Remote-Code-Execution- und Privilege-Escalation-Lücken beheben.