Security · 11.9.2026
Ein neues Exploit-Kit namens Bluemoon nutzt Sicherheitslücken in Microsoft Windows und Google Chrome aus, um Schadsoftware auf Systeme zu schleusen.
Ein neu entdecktes Exploit-Kit namens „Bluemoon“ bedroht derzeit Windows-Anwender. Die Angreifer, die Sicherheitsforschern zufolge mutmaßlich aus dem chinesischen Raum stammen, nutzen dabei eine Kombination aus bekannten und teils frisch gepatchten Sicherheitslücken in Microsoft Windows und dem Webbrowser Google Chrome aus. Durch den Einsatz des Exploit-Kits sind mehrere Cybergruppierungen in der Lage, Schadcode nahezu unbemerkt auf den Systemen ihrer Opfer auszuführen, sobald diese präparierte Webseiten besuchen.
Für IT-Verantwortliche und Administratoren in der DACH-Region stellt diese Kampagne eine ernsthafte Bedrohung dar. Exploit-Kits wie Bluemoon automatisieren den Angriffsprozess: Sie scannen das System des Besuchers im Hintergrund auf Schwachstellen und schleusen maßgeschneiderte Malware ein. Da Windows-Betriebssysteme und Chrome-basierte Browser (zu denen auch Microsoft Edge gehört) die Standard-Arbeitsumgebung in fast allen Unternehmen bilden, ist die Angriffsfläche enorm groß. Ein einziger unvorsichtiger Klick eines Mitarbeiters auf eine kompromittierte Website kann genügen, um das gesamte Unternehmensnetzwerk zu gefährden und Ransomware- oder Spionage-Angriffe einzuleiten.
Um die Systeme wirksam gegen Angriffe durch das Bluemoon-Exploit-Kit zu schützen, müssen Administratoren und Nutzer umgehend Sicherheitsupdates einspielen. Folgende Maßnahmen sind dringend empfohlen:
Die Bluemoon-Kampagne zeigt einmal mehr, dass zeitnahes Patch-Management die wichtigste Verteidigungslinie im IT-Betrieb bleibt. Da staatlich akzentuierte Akteure bekannte Schwachstellen rasant in ihre Angriffs-Infrastruktur integrieren, dürfen Sicherheitsupdates im B2B-Umfeld nicht verzögert werden.
Quelle: Golem Security