Microsofts August-Patch behebt kritische Sicherheitslücken

LONDON (IT BOLTWISE) – Microsoft hat im August 2025 ein umfangreiches Sicherheitsupdate veröffentlicht, das 111 Schwachstellen in seiner Software behebt. Besonders im Fokus steht eine Zero-Day-Schwachstelle in Windows Kerberos, die bereits öffentlich bekannt war.

Microsoft hat im Rahmen seines monatlichen Patch Tuesday im August 2025 ein umfassendes Sicherheitsupdate veröffentlicht, das insgesamt 111 Schwachstellen in seiner Software behebt. Darunter befindet sich eine Zero-Day-Schwachstelle in Windows Kerberos, die bereits vor der Veröffentlichung bekannt war. Diese Schwachstelle, bekannt unter dem Codenamen BadSuccessor, ermöglicht es Angreifern, mit ausreichenden Berechtigungen ein Active Directory zu kompromittieren.

Die Schwachstelle CVE-2025-53779, die von Akamai-Forscher Yuval Gordon entdeckt wurde, betrifft die relative Pfadtraversierung in Windows Kerberos. Sie erlaubt es Angreifern, durch Missbrauch von Managed Service Account-Objekten (dMSA) die Kontrolle über ein Active Directory zu erlangen. Dies könnte in einer Kette von Angriffen genutzt werden, um von einem kompromittierten Konto aus vollständige Domänenkontrolle zu erlangen.

Ein weiteres Highlight des Updates ist die Behebung einer Schwachstelle in Microsoft Exchange Server, die hybride Bereitstellungen betrifft. Diese Schwachstelle (CVE-2025-53786) hat einen CVSS-Score von 8.0 und wurde von Microsoft bereits in der Vorwoche bekannt gegeben. Insgesamt wurden 16 kritische Schwachstellen behoben, darunter auch solche, die Azure OpenAI und Microsoft 365 betreffen.

Die Sicherheitslücken in Azure OpenAI und Microsoft 365 Copilot BizChat wurden bereits serverseitig behoben, sodass keine weiteren Maßnahmen von Kunden erforderlich sind. Experten betonen jedoch die Wichtigkeit, alle verfügbaren Updates zeitnah zu installieren, um die Sicherheit der Systeme zu gewährleisten. Die Entdeckung einer Schwachstelle in einem Rust-basierten Windows-Kernel-Komponenten zeigt, dass kontinuierliche Wachsamkeit und proaktives Patchen unerlässlich sind, um die Integrität von Systemen zu wahren.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Vikye KI -Roboter Angetrieben von Deepseek, Smart Talking Desk Companion mit 1,28 "Bildschirm, Sprachsteuerung, WLAN -Wetteruhr und Bluetooth Music Player

30,50 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

ZOOI Geschenke für Männer, Geburtstagsgeschenk für Männer, Gadgets für Männer, Geschenke für Papa Geschenk Männergeschenk Adventskalender Füllung Männer, Bluetooth Lautsprecher mit Handyständer

17,84 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

QCOQ® Air Tags 4er Pack Schwarz, Schlüsselfinder & Air Tracker Tagg Kompatibel mit Apple Wo ist? App (Nur iOS), Smart Key Finder mit Schlüsselband, Koffer-Tracker für Taschen/Keys, Austauschbarer Akku

29,99 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

169,00 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!