Microsoft behebt 421 Fehler und eine ausgenutzte Zero-Day-Sicherheitsanfälligkeit im August-Patch-Dienstag

**Microsoft hat ein umfangreiches Update mit 421 Korrekturen veröffentlicht, darunter eine ausgenutzte Zero-Day-Sicherheitsanfälligkeit, die SYSTEM-Rechte gewährt. Die Benutzer sollten das Update umgehend installieren.

• Microsoft hat 421 Sicherheitsanfälligkeiten im August-Patch-Dienstag behoben, die meisten davon in Produkten wie Office, Exchange und Azure.
• Eine ausgenutzte Zero-Day-Sicherheitsanfälligkeit ermöglicht es einem Angreifer, SYSTEM-Rechte unter Windows 11 und Windows 10 zu erlangen.
• Das Update enthält auch Verbesserungen für den Datei-Explorer, Windows Hello und Touchpad-Steuerungen.

Ein massives und dringendes Update

Microsoft hat an diesem Dienstag sein monatliches Sicherheitsupdate für den August-Patch-Dienstag veröffentlicht. Das Unternehmen hat insgesamt 421 Sicherheitsanfälligkeiten in seinem Software-Ökosystem behoben.

Die Zahl liegt leicht unter den 570 Fehlern, die im Juli behoben wurden, zeigt jedoch weiterhin eine aggressive Haltung gegenüber Cyberbedrohungen. Das Volumen der monatlichen Patches ist im letzten Jahr stetig gestiegen.

Laut dem Fachportal ZDNET umfasst das Paket Produkte wie Office, Exchange, Azure und SharePoint sowie das Betriebssystem Windows. Es handelt sich nicht um ein Update für ein einzelnes Produkt.

Das relevanteste Detail des Berichts ist jedoch nicht die Gesamtzahl, sondern das Vorhandensein einer bereits von böswilligen Akteuren ausgenutzten Zero-Day-Sicherheitsanfälligkeit. Diese Schwachstelle könnte einem Angreifer SYSTEM-Rechte auf einem Windows-PC gewähren.

Aus diesem Grund drängen Microsoft und mehrere Sicherheitsexperten alle Benutzer, das Update umgehend zu installieren. Sie empfehlen auch, den Computer neu zu starten, um den Prozess abzuschließen.

Die ausgenutzte Zero-Day-Sicherheitsanfälligkeit

Die Hauptsicherheitsanfälligkeit, die im August behoben wurde, wird technisch als "Sicherheitsanfälligkeit zur Erhöhung von Rechten im Windows WinSock Helper Driver" bezeichnet. Ihr Name ist nicht so relevant wie ihr zerstörerisches Potenzial.

Ein Angreifer, der diesen Fehler ausnutzt, könnte SYSTEM-Rechte auf einem Windows 11- oder Windows 10-PC erlangen, ohne dass der Benutzer eine Aktion ausführt. Um dies zu erreichen, muss die Person bereits einen anfänglichen, niedrigstufigen Zugriff auf das kompromittierte Gerät haben.

Von diesem anfänglichen Eindringen aus würden die SYSTEM-Rechte dem Angreifer ermöglichen, Dateien anzuzeigen oder zu löschen, die Sicherheit des Geräts zu gefährden und Benutzerkonten zu erstellen. Er könnte auch Malware installieren oder den Computer in ein Bot-Netzwerk einfügen.

Die Schwere der Sicherheitsanfälligkeit wurde von dem Patch-Management-Anbieter Action1 in einem Beitrag über das Update hervorgehoben. Das Unternehmen wies darauf hin, dass die Hauptbedrohung die lokale Erhöhung von Rechten ist.

Action1 erklärte, dass ein Angreifer mit niedrigen Rechten die Sicherheitsanfälligkeit ausnutzen könnte, um SYSTEM-Rechte zu erlangen. Dies würde ihm eine umfassende Kontrolle über das betroffene System geben.

Das Unternehmen warnte auch, dass die Ausnutzung bereits in der Natur festgestellt wurde. Daher wurde empfohlen, die Bereitstellung dieses Patches zu priorisieren, obwohl Microsoft die Schwachstelle als Wichtig und nicht als Kritisch einstufte.

Zwei weitere bekannte Zero-Day-Sicherheitsanfälligkeiten

Das August-Paket behebt auch zwei weitere Zero-Day-Sicherheitsanfälligkeiten, die bisher noch nicht ausgenutzt wurden. Die erste davon wird als "Sicherheitsanfälligkeit zur Erhöhung von Rechten im Windows-Benutzerprofil-Dienst" identifiziert.

Diese Schwachstelle könnte es einem Angreifer ermöglichen, administrative Rechte auf einem bereits kompromittierten Computer zu erlangen. Obwohl keine aktive Ausnutzung beobachtet wurde, war ihre Existenz der Öffentlichkeit vor dem Update in diesem Monat bekannt.

Microsoft schätzt, dass die Ausnutzung dieser Sicherheitsanfälligkeit in naher Zukunft "wahrscheinlicher" ist. Dieses Detail unterstreicht die Bedeutung, die Installation des Patches nicht hinauszuzögern.

Die dritte im August behobene Zero-Day-Sicherheitsanfälligkeit steht ebenfalls im Zusammenhang mit der Erhöhung von Berechtigungen. Der ursprüngliche Bericht von ZDNET bietet jedoch keine weiteren technischen Details zu diesem dritten Fehler.

Alle diese Sicherheitsanfälligkeiten teilen ein gemeinsames Muster: Sie ermöglichen es einem Angreifer, von einem eingeschränkten Zugriff zu einer vollständigen Kontrolle über das System zu gelangen. Diese Art der Eskalation ist eine der am häufigsten verwendeten Taktiken in Cyber-Spionage- und Ransomware-Kampagnen.

Aus diesem Grund priorisieren Sicherheitsteams häufig Patches zur Erhöhung von Berechtigungen, selbst wenn diese nicht als kritisch eingestuft sind. Die Kettenausnutzung mehrerer Fehler kann verheerend sein.

Die Rolle der künstlichen Intelligenz bei der Fehlererkennung

Microsoft hat in den letzten Monaten Sicherheitsanfälligkeiten in einem beschleunigten Tempo behoben. Ein Teil dieses Fortschritts ist auf den Einsatz von KI-Tools zurückzuführen, um echte Fehler in Windows zu identifizieren.

Das Unternehmen verwendet ein internes "multimodales Agentenscan-Framework" mit dem Codenamen MDASH. Dieses KI-gestützte Tool versucht, echte Sicherheitsanfälligkeiten zu erkennen und die Anzahl der falsch positiven Ergebnisse zu reduzieren.

Das MDASH-System sendet die Ergebnisse schneller an die Ingenieure von Microsoft als die traditionellen Methoden. Dadurch wird die Zeit verkürzt, in der Angreifer Zero-Day-Sicherheitsanfälligkeiten ausnutzen können.

Die Einführung von KI in der Cybersicherheit ist nicht ausschließlich Microsoft vorbehalten. Verschiedene Technologieunternehmen haben begonnen, Sprachmodelle und maschinelles Lernen zu nutzen, um die Bedrohungserkennung zu verbessern.

Experten warnen jedoch, dass KI auch von Angreifern genutzt werden kann, um neue Sicherheitsanfälligkeiten zu entdecken. Das Wettrüsten zwischen Verteidigung und Angriff ist mit diesen Tools komplexer geworden.

Dennoch zeigt der Fall von Microsoft, dass Automatisierung die Produktivität der Sicherheitsteams steigern kann. Im August führte dieser Aufwand zu 421 veröffentlichten Patches an einem einzigen Tag.

Kleinere Verbesserungen der Windows-Funktionen

Neben den Sicherheitskorrekturen umfasst das Patch-Tuesday-Update einige Verbesserungen der Benutzerfreundlichkeit. Diese sind nicht kritisch, bieten jedoch einen Mehrwert für die alltäglichen Benutzer des Betriebssystems.

Im Datei-Explorer zeigt Windows jetzt die Größe großer Dateien in Megabyte oder Gigabyte anstelle von Kilobyte an. Dies vereinfacht das Lesen für diejenigen, die mit Videos oder Datenbanken arbeiten.

Das Verhalten des Mittelklicks in der Adressleiste und auf der Startseite wurde ebenfalls korrigiert. Jetzt öffnet ein Mittelklick auf einen Ordner konsistent einen neuen Tab oder ein neues Fenster.

Die Miniaturansichten von Dateien im Abschnitt "Empfohlen" sollten nach dem Update leichter lesbar sein. Microsoft gab keine technischen Details zu dieser Änderung bekannt, versicherte jedoch, dass die Lesbarkeit verbessert wird.

Windows Hello unterstützt jetzt externe Fingerabdruckleser. Diese Ergänzung ermöglicht es Desktop-PC-Benutzern, einen Leser anzuschließen und ihren Fingerabdruck zur Anmeldung zu verwenden.

Die Sprachzugriffs-Funktion führt eine "Sprachisolierung" ein, um die Spracherkennung zu verbessern. Ziel ist es, Hintergrundgeräusche und Stimmen anderer Personen in der Nähe zu reduzieren.

Für Laptops gibt es zwei neue Touchpad-Steuerelemente. Eines passt die Scroll- oder Zoomgeschwindigkeit an, das andere aktiviert das beschleunigte Scrollen.

So aktualisieren Sie Ihr System und was Sie beachten sollten

Die Updates vom Patch Tuesday sind obligatorisch und sollten automatisch auf allen kompatiblen PCs heruntergeladen und installiert werden. Microsoft empfiehlt jedoch, manuell zu überprüfen, ob der Prozess abgeschlossen ist.

Für Windows 11-Benutzer führt der Weg über Einstellungen > Windows Update und dann auf die Schaltfläche "Nach Updates suchen" zu klicken. Nach der Installation sollte der Computer neu gestartet werden, wenn dies angefordert wird.

Wer Windows 10 weiterhin verwendet, muss sich im kostenlosen Programm für erweiterte Sicherheitsupdates (ESU) anmelden, um weiterhin Patches zu erhalten. Andernfalls werden die Korrekturen für August nicht bereitgestellt.

In diesem System ist der Pfad Einstellungen > Update und Sicherheit > Windows Update. Das Fehlen von Unterstützung für Windows 10 ohne ESU erhöht das Risiko der Exposition gegenüber Schwachstellen wie der in diesem Monat behobenen Zero-Day-Schwachstelle.

Systemadministratoren in Unternehmensumgebungen sollten die Bereitstellung dieser Patches priorisieren. Action1 empfahl, die WinSock-Schwachstelle als Notfall zu behandeln, sogar mit der Einstufung Wichtig.

Die aktive Ausnutzung einer Privilegienerhöhungsschwachstelle wird häufig mit anderen Techniken kombiniert, um ganze Netzwerke zu kompromittieren. Daher erhöht eine Verzögerung bei der Aktualisierung das Risiko schwerwiegender Vorfälle.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.