{"id":169205,"date":"2026-04-18T11:12:20","date_gmt":"2026-04-18T09:12:24","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/issledovatel-slil-uyazvimosti-windows-kotorye-proignorirovala-microsoft-hakery-uzhe-ih-ispolzuyut"},"modified":"2026-04-21T11:42:34","modified_gmt":"2026-04-21T09:42:34","slug":"issledovatel-slil-uyazvimosti-windows-kotorye-proignorirovala-microsoft-hakery-uzhe-ih-ispolzuyut","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/issledovatel-slil-uyazvimosti-windows-kotorye-proignorirovala-microsoft-hakery-uzhe-ih-ispolzuyut","title":{"rendered":"Forscher haben Windows-Schwachstellen ver\u00f6ffentlicht, die von Microsoft ignoriert wurden \u2013 Hacker nutzen sie bereits aus.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Hacker haben die \u00f6ffentlich zug\u00e4ngliche Ausnutzung einer ungepatchten Windows-Sicherheitsanf\u00e4lligkeit genutzt, um mindestens eine Organisation anzugreifen. Der Code wurde k\u00fcrzlich ver\u00f6ffentlicht von ver\u00f6ffentlichte<\/a> einem unzufriedenen Sicherheitsforscher, der unter dem Pseudonym Chaotic Eclipse bekannt ist, nachdem Microsoft nicht auf seine Meldung \u00fcber die Entdeckung von Schwachstellen reagiert hat.<\/p>\n

\"Forscher<\/p>\n

Wie berichtet TechCrunch<\/a>, und Experten der Firma Huntress haben die Ausnutzung von drei Windows-Sicherheitsanf\u00e4lligkeiten festgestellt, die die Namen BlueHammer, UnDefend und RedSun tragen. Diese L\u00fccken betreffen den Windows Defender Antivirus und erm\u00f6glichen es Angreifern, Administratorrechte auf dem betroffenen Computer zu erlangen. Der Code zur Ausnutzung dieser Schwachstellen wurde von Chaotic Eclipse auf GitHub ver\u00f6ffentlicht.<\/p>\n

\u201eIch habe nicht vor Microsoft geblufft und ich mache es wieder\u201c, schrieb er. \u201eVielen Dank an die Leitung des MSRC, dass dies m\u00f6glich wurde\u201c, f\u00fcgte Chaotic Eclipse hinzu und bezog sich auf das Microsoft Cyber Defense Response Center, das Schwachmeldungen untersucht und bearbeitet.<\/p>\n

Derzeit hat Microsoft nur einen Patch f\u00fcr eine von drei Schwachstellen \u2013 BlueHammer \u2013 ver\u00f6ffentlicht, dessen Behebung in dieser Woche verf\u00fcgbar wurde. Die anderen beiden L\u00fccken, UnDefend und RedSun, bleiben unbehoben und stellen weiterhin eine Bedrohung f\u00fcr Systeme dar. Die Identit\u00e4t der Hacker sowie ihre Ziele sind noch nicht bekannt.<\/p>\n

John Hammond, Forscher bei Huntress, bemerkte, dass die Verf\u00fcgbarkeit fertiger Angriffs-Tools den Schutz in ein erm\u00fcdendes Wettrennen mit Kriminellen verwandelt. Ben Hope, ein Vertreter von Microsoft, erkl\u00e4rte als Antwort, dass das Unternehmen die koordinierte Offenlegung von Schwachstellen und die Behebung der Probleme vor ihrer \u00f6ffentlichen Bekanntgabe unterst\u00fctzt.<\/p>\n

Quelle:<\/strong><\/p>\n