Microsoft behebt kritische Sicherheitslücken in Bing und Power Pages

REDMOND / MÜNCHEN (IT BOLTWISE) – Microsoft hat zwei schwerwiegende Sicherheitslücken in seinen Diensten Bing und Power Pages behoben, die von Angreifern aktiv ausgenutzt wurden.

Microsoft hat kürzlich Sicherheitsupdates veröffentlicht, um zwei kritische Schwachstellen in Bing und Power Pages zu beheben. Diese Sicherheitslücken, die als CVE-2025-21355 und CVE-2025-24989 identifiziert wurden, hatten das Potenzial, erhebliche Sicherheitsrisiken für Unternehmen und Nutzer darzustellen. Besonders besorgniserregend ist, dass eine dieser Schwachstellen bereits aktiv ausgenutzt wurde.

Die Schwachstelle CVE-2025-21355 betrifft Microsoft Bing und ermöglicht es Angreifern, ohne Authentifizierung über das Netzwerk schädlichen Code auszuführen. Diese Art von Sicherheitslücke kann erhebliche Auswirkungen auf die Integrität und Vertraulichkeit von Daten haben, da Angreifer die Kontrolle über betroffene Systeme erlangen könnten. Microsoft hat in seiner Sicherheitsmitteilung betont, dass keine Aktion von Kunden erforderlich ist, da die Schwachstelle bereits behoben wurde.

Die zweite Schwachstelle, CVE-2025-24989, betrifft Power Pages, eine Plattform zur Erstellung und Verwaltung sicherer Unternehmenswebsites. Hierbei handelt es sich um eine unzureichende Zugriffskontrolle, die es Angreifern ermöglicht, über das Netzwerk erhöhte Privilegien zu erlangen und die Benutzerregistrierung zu umgehen. Microsoft hat diese Schwachstelle als “Exploitation Detected” eingestuft, was darauf hinweist, dass sie bereits in der Praxis ausgenutzt wurde.

Microsoft hat die betroffenen Kunden über die Schwachstellen informiert und Anweisungen zur Überprüfung ihrer Websites auf mögliche Ausnutzung gegeben. Diese Maßnahmen sind entscheidend, um sicherzustellen, dass alle potenziellen Sicherheitslücken geschlossen werden und die Integrität der Systeme gewahrt bleibt. Die schnelle Reaktion von Microsoft zeigt das Engagement des Unternehmens, die Sicherheit seiner Dienste zu gewährleisten.

Die Behebung dieser Schwachstellen ist ein wichtiger Schritt, um das Vertrauen der Nutzer in die Sicherheit von Microsoft-Diensten zu stärken. In einer Zeit, in der Cyberangriffe immer häufiger und raffinierter werden, ist es entscheidend, dass Unternehmen proaktiv auf Sicherheitsbedrohungen reagieren. Die kontinuierliche Überwachung und Verbesserung der Sicherheitsmaßnahmen ist unerlässlich, um den Schutz sensibler Daten zu gewährleisten.

Diese Vorfälle unterstreichen die Bedeutung einer robusten Sicherheitsstrategie für Unternehmen, insbesondere für solche, die auf Cloud-Dienste angewiesen sind. Die Zusammenarbeit zwischen Unternehmen und Sicherheitsforschern ist entscheidend, um Schwachstellen frühzeitig zu erkennen und zu beheben. Microsofts schnelle Reaktion auf diese Bedrohungen zeigt, wie wichtig es ist, Sicherheitslücken umgehend zu schließen, um das Risiko von Datenverlusten und Systemkompromittierungen zu minimieren.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

29,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Vikye KI -Roboter Angetrieben von Deepseek, Smart Talking Desk Companion mit 1,28 "Bildschirm, Sprachsteuerung, WLAN -Wetteruhr und Bluetooth Music Player

31,84 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

ZOOI Geschenke für Männer, Geburtstagsgeschenk für Männer, Gadgets für Männer, Geschenke für Papa Geschenk Männergeschenk Adventskalender Füllung Männer, Bluetooth Lautsprecher mit Handyständer

17,84 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

QCOQ® Air Tags 4er Pack Schwarz, Schlüsselfinder & Air Tracker Tagg Kompatibel mit Apple Wo ist? App (Nur iOS), Smart Key Finder mit Schlüsselband, Koffer-Tracker für Taschen/Keys, Austauschbarer Akku

79,99 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

169,00 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!