LONDON (IT BOLTWISE) – Microsoft steht unter Druck, da drei kürzlich entdeckte Sicherheitslücken in Microsoft Defender aktiv ausgenutzt werden. Während eine der Schwachstellen bereits gepatcht wurde, bleiben zwei weitere ungeschützt, was die Sicherheitslage für Unternehmen weltweit verschärft.
In der Welt der Cybersicherheit gibt es kaum etwas Besorgniserregenderes als die Entdeckung von Zero-Day-Schwachstellen, die von Angreifern aktiv ausgenutzt werden. Genau dies ist der Fall bei Microsoft Defender, wo drei kürzlich aufgedeckte Sicherheitslücken von Bedrohungsakteuren genutzt werden, um sich erhöhte Privilegien in kompromittierten Systemen zu verschaffen. Diese Schwachstellen, bekannt unter den Codenamen BlueHammer, RedSun und UnDefend, wurden von einem Forscher namens Chaotic Eclipse veröffentlicht, der mit Microsofts Umgang mit dem Offenlegungsprozess unzufrieden war.
Während Microsoft bereits Maßnahmen ergriffen hat, um BlueHammer im Rahmen der Patch Tuesday-Updates zu beheben, bleiben die anderen beiden Schwachstellen, RedSun und UnDefend, weiterhin ungepatcht. BlueHammer wird unter der CVE-Nummer CVE-2026-33825 geführt und ist eine lokale Privilegieneskalationslücke, die es Angreifern ermöglicht, ihre Rechte auf einem System zu erweitern. RedSun und UnDefend hingegen bieten Angreifern die Möglichkeit, Denial-of-Service-Zustände zu erzeugen und so die Aktualisierung von Sicherheitsdefinitionen zu blockieren.
Die Bedrohung durch diese Schwachstellen ist real und akut. Huntress, ein Anbieter von Cybersicherheitslösungen, hat beobachtet, dass alle drei Schwachstellen in der freien Wildbahn ausgenutzt werden. BlueHammer wird seit dem 10. April 2026 aktiv eingesetzt, während RedSun und UnDefend am 16. April mit Proof-of-Concept-Exploits in Erscheinung traten. Diese Angriffe folgen typischen Enumeration-Kommandos, die auf eine manuelle Steuerung durch Angreifer hindeuten.
Die Auswirkungen dieser Sicherheitslücken sind weitreichend. Unternehmen, die auf Microsoft Defender als primäre Sicherheitslösung setzen, sind besonders gefährdet. Die Fähigkeit, Sicherheitsdefinitionen zu blockieren, könnte es Angreifern ermöglichen, ihre Aktivitäten unentdeckt fortzusetzen. Huntress hat bereits Maßnahmen ergriffen, um betroffene Organisationen zu isolieren und weitere Schäden zu verhindern. Die Branche wartet gespannt auf eine Reaktion von Microsoft, um die verbleibenden Schwachstellen zu adressieren.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Sicherheitslücken in Microsoft Defender: Zwei Zero-Days bleiben ungepatcht" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Sicherheitslücken in Microsoft Defender: Zwei Zero-Days bleiben ungepatcht" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Sicherheitslücken in Microsoft Defender: Zwei Zero-Days bleiben ungepatcht« bei Google Deutschland suchen, bei Bing oder Google News!