Microsoft schließt Sicherheitslücken: Fünf Zero-Day-Exploits behoben

REDMOND / LONDON (IT BOLTWISE) – Microsoft hat im Rahmen des Mai-Patch-Dienstags 2025 eine bedeutende Sicherheitsaktualisierung veröffentlicht, die fünf Zero-Day-Schwachstellen behebt, die zuvor aktiv ausgenutzt wurden. Diese Schwachstellen betrafen verschiedene Microsoft-Produkte und stellten ein erhebliches Risiko für die IT-Sicherheit von Unternehmen dar.

Microsoft hat im Mai 2025 im Rahmen seines regelmäßigen Patch-Dienstags eine Reihe von Sicherheitsupdates veröffentlicht, die sich als entscheidend für den Schutz von Unternehmenssystemen erweisen. Besonders hervorzuheben sind fünf Zero-Day-Schwachstellen, die bereits vor der Veröffentlichung der Patches aktiv ausgenutzt wurden. Diese Schwachstellen betrafen verschiedene Microsoft-Produkte und ermöglichten es Angreifern, entweder Remote-Code auszuführen oder erhöhte Privilegien zu erlangen.

Eine der schwerwiegendsten Schwachstellen, die als CVE-2025-30400 identifiziert wurde, betrifft die Microsoft DWM Core Library. Diese Schwachstelle ermöglicht es einem autorisierten Angreifer, SYSTEM-Privilegien zu erlangen. Eine weitere kritische Schwachstelle, CVE-2025-32709, betrifft den Windows Ancillary Function Driver für WinSock und könnte einem lokalen Angreifer Administratorrechte verschaffen.

Besonders besorgniserregend ist die Tatsache, dass Microsoft bereits aktive Exploit-Versuche für diese Schwachstellen festgestellt hat. Dies unterstreicht die Dringlichkeit, die betroffenen Systeme umgehend zu aktualisieren. Für Benutzer von Windows Server 2008 R2 hat Microsoft spezifische Patches bereitgestellt, die über die KB5061195 (Security-only Update) und KB5061196 (Monthly Rollup) verfügbar sind.

Zusätzlich zu den Zero-Day-Schwachstellen hat Microsoft auch zwei weitere Schwachstellen behoben, die öffentlich bekannt waren, bevor ein Fix verfügbar war. Dazu gehört eine Schwachstelle in Visual Studio (CVE-2025-32702), die eine beliebige Codeausführung ermöglicht, sowie eine Spoofing-Schwachstelle in Microsoft Defender for Identity (CVE-2025-26685).

Darüber hinaus hat Microsoft in diesem Monat 11 kritische Schwachstellen behoben, darunter eine mit der maximalen Schwere von CVSS 10.0 in Azure DevOps Server, die eine Privilegieneskalation ermöglicht. Diese Schwachstelle wurde vollständig behoben, ohne dass eine Benutzerinteraktion erforderlich ist.

Die Bedeutung dieser Updates kann nicht genug betont werden, da sie nicht nur die Sicherheit der betroffenen Systeme erhöhen, sondern auch das Vertrauen der Benutzer in die Sicherheitsmaßnahmen von Microsoft stärken. Unternehmen sollten sicherstellen, dass ihre IT-Abteilungen die neuesten Patches so schnell wie möglich implementieren, um ihre Systeme vor potenziellen Angriffen zu schützen.

In der Zukunft wird erwartet, dass Microsoft weiterhin proaktiv auf Sicherheitsbedrohungen reagiert und seine Produkte kontinuierlich verbessert, um den sich ständig weiterentwickelnden Bedrohungen im Bereich der Cybersicherheit entgegenzuwirken. Die regelmäßigen Patch-Dienstage sind ein wesentlicher Bestandteil dieser Strategie und bieten Unternehmen die Möglichkeit, ihre Systeme auf dem neuesten Stand zu halten.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!