CTI Status
Stand:
Letzter Pipeline-Run:
Zwei aktiv ausgenutzte Lücken in Microsoft Defender gefährden die Sicherheit des Endpunkt-Schutzgerätes selbst, wodurch Angreifer potentiell Abwehrmechanismen umgehen können.
Microsoft warnt vor aktiven Zero-Day-Exploits gegen Defender-Komponenten, die bereits in Angriffen genutzt werden , schnelle Patch- und Konfigurationsmaßnahmen sind erforderlich.
Angreifer nutzen gezielt Schwachstellen in Microsoft Defender aus, um dessen Schutz zu umgehen und BitLocker-Verschlüsselung zu kompromittieren , ein Indiz für koordinierte, fortgeschrittene Kampagnen gegen Windows-basierte Infrastrukturen.
BSI-Advisory signalisiert mehrere Schwachstellen in Microsoft Defender und der Malware Protection Engine mit Risiken für Privilegienerweiterung und Remote Code Execution auf Windows-Servern , direktes Update erforderlich für Produktionsumgebungen (WS 2022/2019).
Microsoft warnt vor aktiven Exploit-Kampagnen, die gezielt Lücken im Windows Defender ausnutzen , eine unmittelbare Bedrohung für Unternehmen mit Defender-Deployment.
Der Yellowkey-Exploit ermöglicht das Umgehen von BitLocker ohne Kenntnis des Verschlüsselungsschlüssels und erfordert manuelle Mitigationen, da ein automatisches Patch nicht ausreicht.
Generische BSI-Warnung ohne spezifische CVE-Nummern, Versionsangaben oder Exploit-Status; beschreibt mehrere undefinierten Schwachstellen ohne aktive Kampagne oder aktuelle Exploitation zu dokumentieren.
Die versehentliche Veröffentlichung von Details zu einer ungepatchten Chromium-Schwachstelle erhöht das Risiko einer Ausnutzung durch Angreifer, bevor ein Fix verfügbar ist.
SecurityWeek-Artikel bestätigt, dass UnDefend- und RedSun-Defender-Zero-Days aktiv ausgenutzt wurden und Microsoft Patches bereitgestellt hat, aber ohne technische Details oder Threat-Actor-Attribution.
Zwei Microsoft Defender Schwachstellen werden aktiv ausgenutzt, wobei eine lokale Rechteausweitung (CVE-2026-41091) besonders kritisch ist und zu vollständiger Systemübernahme führen kann.
Ein Kernel-Bug in der IPv6-RPL-Verarbeitung kann zu Speicherkorruption führen, betrifft Ubuntu 24.04 LTS.