Sicherheitsrisiko durch Windows-Ordner: Neue Herausforderungen für IT-Experten

MÜNCHEN (IT BOLTWISE) – Ein unscheinbarer Ordner auf Windows-PCs sorgt derzeit für Aufsehen in der IT-Welt. Der ‘inetpub’-Ordner, der nach einem der April-Updates auf zahlreichen Rechnern auftauchte, entwickelt sich zu einem ernsthaften Sicherheitsproblem.

Der mysteriöse ‘inetpub’-Ordner, der nach einem der April-Updates auf vielen Windows-PCs erschien, hat sich von einem vermeintlichen Bug zu einem ernsthaften Sicherheitsrisiko entwickelt. Ursprünglich von Microsoft eingeführt, um die Sicherheitslücke CVE-2025-21204 zu schließen, sollte der Ordner die Sicherheit der Systeme erhöhen. Doch nun zeigt sich, dass er von Angreifern genutzt werden kann, um Sicherheitsupdates zu umgehen.

Der Sicherheitsforscher Kevin Beaumont hat entdeckt, dass Angreifer durch das Erstellen einer sogenannten Junction im Hauptverzeichnis des ‘inetpub’-Ordners dessen Erstellung verhindern können. Dies führt dazu, dass nicht nur das April-Update, sondern potenziell auch alle weiteren Sicherheitsupdates blockiert werden. Die betroffenen Systeme bleiben somit anfällig für bereits behobene Sicherheitslücken.

Besonders problematisch ist, dass Angreifer für diesen Angriff keine erweiterten Rechte benötigen. Dies macht die Methode besonders gefährlich und leicht ausnutzbar. Beaumont hat seine Entdeckung bereits an Microsoft gemeldet, doch bisher gibt es keine offizielle Lösung für das Problem.

Die IT-Community zeigt sich besorgt über die neuen Entwicklungen. Experten warnen, dass Unternehmen, die auf Windows-Systeme angewiesen sind, besonders gefährdet sind. Ohne zeitnahe Lösung von Microsoft könnten viele Systeme ungeschützt bleiben, was zu erheblichen Sicherheitsrisiken führen könnte.

Microsoft hat bisher keine Stellungnahme zu einer möglichen Lösung abgegeben, doch die Dringlichkeit des Problems ist offensichtlich. Unternehmen und IT-Experten sind nun gefordert, alternative Sicherheitsmaßnahmen zu ergreifen, um ihre Systeme zu schützen.

Die Situation verdeutlicht einmal mehr die Herausforderungen, denen sich IT-Experten in der heutigen digitalen Welt gegenübersehen. Sicherheitslücken und deren Ausnutzung sind ein ständiges Risiko, das kontinuierliche Wachsamkeit und schnelle Reaktionen erfordert.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Mobvoi TicNote KI Digitales Diktiergerät, 64 GB Speicher, Notizrekorder mit Hülle, App-Steuerung, über 100 Sprachen, Transkribieren, Zusammenfassen mit AI Shadow,digitaler Audiorekorder Sprachrekorder

169,99 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

Plaud Note KI Digitales Diktiergerät mit Hülle - 64 GB Aufnahmegerät mit KI-Technologie zum Transkribieren und Zusammenfassen, One-Touch-Aufnahme, Rauschunterdrückung, Unterstützt 112 Sprachen

169,90 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

Plaud NotePin Sprachrekorder, KI-Sprachrekorder, App-Steuerung, KI-Notizgerät, KI-Transkription & Zusammenfassung, 112 Sprachen, 64GB Speicher, Audiorekorder für Vorlesungen, Meetings, Kosmisches Grau

169,90 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

SOXOI KI Digitales Diktiergerät, 64GB Magnet Mini Aufnahmegerä mit ChatGPT 4o vom Transkribieren und Zusammenfassen für 102 Sprachen,One Touch Aufnahme, Voice Recorder Sprachrecorder (Schwarz)

89,99 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!