Windows
Sicherheit von Windows und Microsoft Defender: Patches, Exploit-Berichte und Schutzmaßnahmen. Jeder Artikel behält seine eigenen Daten und Belege.
Aktueller Bericht:
Gefundene Berichte 27
-
Microsoft drängt zur Migration von Server 2016 vor dem Support-Ende im Januar 2027
Microsoft drängt zur Migration von Server 2016 vor dem Support-Ende im Januar 2027
-
Windows-Server-Updates vom Oktober 2026 können Exchange-OWA und Mailfluss stören
Microsoft bestätigt: Oktober-Server-Updates 2026 können OWA-Login und Mailfluss bei Exchange stören. Hintergründe, Anzeichen und Workaround im Überblick.
-
Windows-11-Update KB5127648 kann Smart App Control im ausgeschalteten Zustand blockieren
KB5127648 kann Smart App Control nach Deaktivierung blockieren. Windows 11 ab 24H2 betroffen. Microsoft nennt temporäre Registry- und Gruppenrichtlinien.
-
CVE-2026-83498 ermöglicht lokalen Angreifern die Ausführung von Code in einer Windows-VBS-Enklave
Lokaler Angreifer mit niedrigen Rechten kann via SFAPE.dll beliebigen Code in VBS-Enklave für Enhanced Phishing Protection ausführen, laut Doyensec.
-
Windows 11 23H2 Enterprise und Education erhalten im November 2026 das letzte Sicherheitsupdate
Microsoft beendet im November 2026 die Sicherheitsupdates für Windows 11 23H2 Enterprise, Education und IoT Enterprise und empfiehlt den Umstieg auf 26H2.
-
x47.c-Botnetz setzt gestohlene KI-Schlüssel für direkte finanzielle Angriffe ein
x47.c-Botnetz nutzt gestohlene OpenAI- und xAI-Schlüssel, um KI-Guthaben zu verbrauchen, Persistenz zu sichern und DDoS-Angriffe zu starten.
-
ClosedQuorum lässt ein KI-Gremium entscheiden, was ein Windows-Implantat als Nächstes tut
ClosedQuorum ist ein Windows-Implantat, das per KI-Abstimmung von Gemini, DeepSeek, Qwen und Mistral über Diebstahl, Injektion und Persistenz entscheidet.
-
BigDiskBuster kann Microsoft-Defender-Updates einfrieren, ohne den Virenschutz abzuschalten
BigDiskBuster blockiert Defender-Updates, obwohl der Virenschutz aktiv bleibt. Risiken, betroffene Windows-Versionen und fehlende CVE-Infos im Überblick.
-
BambooToken nutzt MQTT zur Steuerung kompromittierter Windows- und Linux-Systeme
BambooToken nutzt MQTT-Broker zur Steuerung kompromittierter Windows- und Linux-Systeme für Datensammlung und modulare Angriffe.
-
China-nahe Hacker verknüpfen Chrome- und Windows-Zero-Days für Angriffe auf NGOs
China-nahe Hacker griffen NGOs mit Chrome- und Windows-Zero-Days per Spear-Phishing an und installierten Backdoor GRIMWEDGE.
-
ShieldCrash-PoC soll Microsofts Fix für eine Defender-Privilege-Eskalationslücke umgehen
Ein Sicherheitsforscher unter dem Namen Nightmare-Eclipse hat ShieldCrash veröffentlicht – einen Windows-Proof-of-Concept-Exploit, der Microsofts Behebung
-
BlueMoon Exploit Kit verschafft vier Spionagegruppen eine gemeinsame Angriffskette von Chrome bis Windows
BlueMoon verkettet zwei Chrome-V8-Lücken mit Windows-ALPC-Exploit: Vier Gruppen um APT31 greifen NGOs, Industrie und Behörden an. CVEs und Schutz.
Auswahl der Berichte
Artikel werden anhand ausdrücklicher Entitätsnamen oder geprüfter Aliasnamen in ihren ursprünglichen Überschriften aus den letzten 365 Tagen ausgewählt. Dies ist eine Chronologie unserer Berichterstattung, keine vollständige Vorfallshistorie. Getrennte Meldungen bedeuten keine gemeinsame Angriffskampagne. Quellen, betroffene Versionen und Unsicherheiten finden Sie im jeweiligen Artikel.