Eine aktuelle Sicherheitslücke betrifft die Microsoft Malware Protection Engine sowie Microsoft Defender. Laut Angaben von CERT-Bund kann ein Angreifer, der bereits Zugriff auf ein System hat, die Schwachstelle nutzen, um seine Rechte auf Administrator‑Ebene zu erhöhen.
Technische Details
Die betroffene Komponente ist Teil der Schutzmechanismen von Windows und verarbeitet unter anderem Signaturen und Heuristiken. Die Lücke ermöglicht es, speziell formatierte Daten an die Engine zu übermitteln, wodurch ein Buffer‑Overflow ausgelöst wird.
Ausnutzungsweg
Ein lokaler Angreifer muss lediglich eine manipulierte Datei oder einen manipulierten Prozess starten, der die fehlerhafte Routine aufruft. Durch die fehlerhafte Speicherverwaltung kann schädlicher Code in den privilegierten Kontext des Systems injiziert werden.
Sicherheitsauswirkungen
Nach erfolgreicher Ausnutzung erlangt der Angreifer Administrator‑Privilegien, wodurch er Systemkonfigurationen ändern, weitere Schadsoftware installieren und sensible Daten auslesen kann. Die Lücke stellt damit ein erhebliches Risiko für Unternehmensnetzwerke und private Rechner dar.
Empfohlene GegenmaĂźnahmen
CERT-Bund rät allen Administratoren, die von Microsoft bereitgestellten Sicherheitspatches umgehend zu installieren. Zusätzlich sollten nicht benötigte Dienste deaktiviert und die Ausführung von nicht signierten Programmen eingeschränkt werden.
Veröffentlichung und Hinweis
Die Schwachstelle ist unter der Kennung WID-SEC-2026-1976 im Sicherheitsbulletin von CERT-Bund dokumentiert. Weitere Details und Anleitungen zur Patch‑Installation sind auf der offiziellen Website verfügbar.
Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).
Ende der Uebertragung