0-Day-Sicherheitslücke in Windows von Ransomware-Gruppe ausgenutzt

Dringend: Neue Windows 0-Day-Sicherheitslücke und wichtige Sicherheitsupdates

Erst gestern hat Microsoft wichtige Sicherheitsupdates für Windows angekündigt und dabei betont, wie wichtig es ist, sofort zu handeln, um Ihre Systeme vor einer neu entdeckten Zero-Day-Sicherheitslücke zu schützen, die derzeit in freier Wildbahn ausgenutzt wird.

Der Sicherheitsanfälligkeit, die als Sicherheitsanfälligkeit bezüglich Rechteerweiterungen im Windows Common Log File System Driver identifiziert wurde, wurde die Tracking-Kennung CVE-2025-29824 zugewiesen.

Übersicht über die Sicherheitsanfälligkeit

Hier sind einige wichtige Details zur Sicherheitslücke und ihren Auswirkungen auf Windows-Systeme:

Die Sicherheitsanfälligkeit betrifft mehrere unterstützte Windows-Versionen, darunter Windows 10, Windows 11 und Windows Server 2025.
Bemerkenswerterweise betrifft der Exploit nicht Windows 11, Version 24H2.
Diese spezielle Sicherheitslücke ist als Use-after-free- Sicherheitslücke gekennzeichnet und ermöglicht Angreifern möglicherweise die Ausführung lokaler Elevation-Angriffe.
Entscheidend ist, dass für den Erfolg des Exploits keine Benutzerinteraktion erforderlich ist.
Bei erfolgreicher Ausnutzung können Angreifer erweiterte Systemberechtigungen erlangen, was eine erhebliche Bedrohung darstellt.

Einblicke in gezielte Angriffe

Microsoft hat berichtet, dass die Angriffe derzeit zwar begrenzt sind, sich aber gezielt gegen verschiedene Sektoren richten, darunter:

IT-Industrie in den Vereinigten Staaten.
Der Immobiliensektor in den Vereinigten Staaten.
Der Finanzsektor in Venezuela.
Ein spanisches Softwareunternehmen.
Einzelhandelsgeschäfte in Saudi-Arabien.

Weitere Informationen finden Sie in der offiziellen Ankündigung von Microsoft im Sicherheitsblog.

Anleitung zur Update-Installation

Um die mit dieser gefährlichen Sicherheitslücke verbundenen Risiken zu minimieren, sollten Benutzer umgehend die entsprechenden Sicherheitsupdates installieren:

Windows 11-Nutzer können den Patch schnell installieren, indem sie in ihren Systemeinstellungen zu Einstellungen > Windows Update navigieren. Zum Abschluss der Installation ist ein Systemneustart erforderlich.
Leider hat Microsoft eine Verzögerung bei der Patch-Veröffentlichung für Windows 10 angekündigt. Es gibt keinen konkreten Zeitplan für die Verfügbarkeit des Patches. Benutzer werden daher dringend gebeten, wachsam zu bleiben und die offizielle CVE-Seite auf der Microsoft-Website regelmäßig auf Updates zu überprüfen.

Technische Ausnutzungsdetails

Technisch gesehen liegt die Schwachstelle im Kerneltreiber des Common Log File System (CLFS).Microsoft weist darauf hin, dass der ursprüngliche Angriffsvektor noch untersucht wird. Allerdings wurden bereits signifikante Vorangriffsmuster im Zusammenhang mit Storm-2460, einem berüchtigten Ransomware-Kollektiv, identifiziert.

Zu den bemerkenswerten beobachteten Verhaltensweisen gehören:

Verwendung des certutilTools zum Herunterladen schädlicher Dateien von legitimen, aber kompromittierten Websites.
Bei der heruntergeladenen Datei handelt es sich um eine schädliche MSBuild-Datei.
Die identifizierte Schadsoftware PipeMagic wird seit 2023 mit Angriffen in Verbindung gebracht.
Nach der Bereitstellung der Schadsoftware wird die Schwachstelle ausgenutzt, um Prozesse in den Systembetrieb einzuschleusen.

Die Malware kann den LSASS-Speicher extrahieren und analysieren, um Benutzeranmeldeinformationen zu erbeuten, was zu nachfolgenden Ransomware-Aktivitäten führt, die durch Dateiverschlüsselung und das Auferlegen zufälliger Erweiterungen gekennzeichnet sind.

Abschließende Empfehlungen

Angesichts dieser Entwicklungen empfiehlt Microsoft dringend, die verfügbaren Windows-Sicherheitspatches unverzüglich zu installieren. Die Verzögerung des Patches für Windows 10 ist besorgniserregend, da diese Systeme bis zur Veröffentlichung des erforderlichen Fixes durch Microsoft weiterhin anfällig bleiben.

Sie sind dran:

Häufig gestellte Fragen

1. Was ist die Sicherheitslücke CVE-2025-29824 und welche Auswirkungen kann sie auf mein Windows-System haben?

Die Sicherheitslücke CVE-2025-29824 betrifft eine Rechteerweiterung im Windows Common Log File System. Angreifer können dadurch ohne Benutzerinteraktion Systemrechte erlangen. Dies kann zu erheblichen Datenlecks und potenziell schwerwiegenden Betriebsstörungen führen.

2. Wie kann ich überprüfen, ob mein Windows-System für diesen Exploit anfällig ist?

Wenn Sie Windows 10 oder eine frühere Version verwenden, sind Sie gefährdet. Suchen Sie über Einstellungen > Windows Update nach Sicherheitsupdates. Für Windows 11-Nutzer hat Microsoft bereits einen Patch bereitgestellt. Stellen Sie daher sicher, dass dieser installiert ist, um Ihr System zu schützen.

3. Was soll ich tun, wenn ich Windows 10 verwende und der Patch sich verzögert?

Da sich der Patch für Windows 10 verzögert, ist es wichtig, die offizielle CVE-Seite von Microsoft regelmäßig auf Updates zu überwachen. Schränken Sie Ihre Online-Aktivitäten nach Möglichkeit ein und erwägen Sie zusätzliche externe Cybersicherheitsmaßnahmen, um Ihre Daten in dieser anfälligen Zeit zu schützen.

Quelle & Bilder