Windows- und Exchange-Zero-Days: BitLocker, Defender und Update-Fehler unter Druck

Mit Blick auf die Zukunft rechnen Branchenbeobachter damit, dass Microsoft die Patches für die beschriebenen YellowKey- und GreenPlasma-Szenarien in den kommenden Wochen priorisieren wird. In der Zwischenzeit rücken sofort wirksame Maßnahmen nach vorn: strenge physische Sicherung (um BitLocker-Umgehungen in WinRE auszuschließen), konsequentes Prinzip der geringsten Privilegien, konsequentes Allowlisting für Anwendungen sowie eine engmaschige Überwachung auf Kompromittierungsindikatoren, insbesondere im Umfeld von Exchange.

Gleichzeitig zeigt die gesamte Kette von Ereignissen, dass selbst native Schutzfunktionen wie BitLocker und Defender ihre Erwartungssicherheit verlieren können, sobald Angreifer in systemnahe Flüsse eindringen. Für die nächsten Monate ist deshalb auch organisatorisch entscheidend, Backup-Strategien zu aktualisieren und Sicherheits- und Betriebsprozesse enger zu verzahnen, damit Patchfenster nicht an Update- oder Partitionsthemen scheitern.