{"id":169205,"date":"2026-04-18T11:12:20","date_gmt":"2026-04-18T09:12:24","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/issledovatel-slil-uyazvimosti-windows-kotorye-proignorirovala-microsoft-hakery-uzhe-ih-ispolzuyut"},"modified":"2026-04-21T11:42:34","modified_gmt":"2026-04-21T09:42:34","slug":"issledovatel-slil-uyazvimosti-windows-kotorye-proignorirovala-microsoft-hakery-uzhe-ih-ispolzuyut","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/issledovatel-slil-uyazvimosti-windows-kotorye-proignorirovala-microsoft-hakery-uzhe-ih-ispolzuyut","title":{"rendered":"Ein Forscher hat Schwachstellen in Windows geleakt, die Microsoft ignoriert hat - Hacker nutzen sie bereits aus","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Hacker nutzen den im Netz ver\u00f6ffentlichten Code einer ungepatchten Windows-Sicherheitsl\u00fccke, um mindestens eine Organisation anzugreifen. Der Code wurde k\u00fcrzlich ver\u00f6ffentlichte<\/a> ein unzufriedener Sicherheitsforscher, der unter dem Pseudonym Chaotic Eclipse bekannt ist, nachdem Microsoft nicht auf seine Meldung \u00fcber die Entdeckung von Sicherheitsanf\u00e4lligkeiten reagiert hat.<\/p>\n

\"Ein<\/p>\n

Wie berichtet wird, Wedomosti<\/a>, haben Spezialisten des Unternehmens Huntress drei Sicherheitsanf\u00e4lligkeiten in Windows identifiziert, die die Namen BlueHammer, UnDefend und RedSun tragen. Diese Schwachstellen betreffen den Windows Defender und erm\u00f6glichen es Angreifern, Administratorrechte auf dem betroffenen Computer zu erlangen. Der Exploit-Code f\u00fcr diese Schwachstellen wurde von Chaotic Eclipse auf GitHub ver\u00f6ffentlicht.<\/p>\n

\"Ich habe bei Microsoft nicht geblufft, und ich mache es wieder\", schrieb er. \"Ein gro\u00dfes Dankesch\u00f6n an die Leitung des MSRC, dass dies m\u00f6glich wurde\", f\u00fcgte Chaotic Eclipse hinzu und bezog sich auf das Microsoft Cyber Incident Response Center, das Meldungen \u00fcber Sicherheitsanf\u00e4lligkeiten untersucht und bearbeitet.<\/p>\n

Bis jetzt hat Microsoft nur einen Patch f\u00fcr eine der drei Sicherheitsanf\u00e4lligkeiten herausgegeben \u2013 BlueHammer, dessen Fix diese Woche verf\u00fcgbar wurde. Die anderen beiden Schwachstellen, UnDefend und RedSun, sind weiterhin ungepatcht und stellen eine Bedrohung f\u00fcr die Systeme dar. Die Identit\u00e4t der Hacker sowie deren Ziele sind bislang unbekannt.<\/p>\n

John Hammond, ein Forscher bei Huntress, bemerkte, dass die Verf\u00fcgbarkeit von ausgereiften Tools f\u00fcr Angriffe den Schutz in ein ersch\u00f6pfendes Wettrennen gegen Kriminelle verwandelt. Ein Vertreter von Microsoft, Ben Hope, erkl\u00e4rte in Antwort darauf, dass das Unternehmen koordiniertes Offenlegen von Schwachstellen und Beheben von Problemen vor deren \u00f6ffentlicher Bekanntmachung unterst\u00fctzt.<\/p>\n

Quelle:<\/strong><\/p>\n