Security · 22.9.2026
Ein neuer Exploit verhindert die automatischen Signatur-Updates des Windows Defenders und ebnet so den Weg für unbemerkt bleibende Folgeangriffe.
Ein Sicherheitsforscher unter dem Pseudonym „Nightmare Eclipse“ hat Details zu einem neuen Zero-Day-Exploit veröffentlicht, der den Windows Defender gezielt manipuliert. Die Schwachstelle ermöglicht es Angreifern, die automatischen Definitions- und Signatur-Updates der integrierten Microsoft-Sicherheitssoftware dauerhaft zu blockieren. Dadurch verbleibt der Virenschutz auf einem veralteten Stand, was die Erkennung neuerer Schadsoftware effektiv verhindert und den Weg für weitreichende Folgeangriffe ebnet.
Für Unternehmen und IT-Verantwortliche in der DACH-Region ist diese Entdeckung von hoher Relevanz, da der Windows Defender in vielen IT-Infrastrukturen als primäre Endpoint-Protection-Lösung (EDR) eingesetzt wird. Ein unbemerktes Ausbleiben von Updates hebelt den Schutzmechanismus des Betriebssystems schleichend aus. Administratoren wiegen sich in falscher Sicherheit, während Angreifer aktuelle Malware-Varianten einbringen können, die vom veralteten Datenbestand des Defenders nicht mehr erkannt werden. Da der Exploit auf lokaler Ebene ansetzt, eignet er sich hervorragend für sogenannte Multi-Stage-Angriffe, bei denen Angreifer bereits einen ersten Fuß in der Tür haben und ihre Privilegien ausweiten oder sich persistent im Netzwerk einnisten wollen.
Da für diese Zero-Day-Lücke noch kein offizieller Patch von Microsoft zur Verfügung steht, müssen IT-Abteilungen und anspruchsvolle Privatanwender proaktive Gegenmaßnahmen ergreifen. Folgende Schritte werden empfohlen:
Die Entdeckung verdeutlicht, dass präventiver Schutz allein nicht ausreicht. Nur durch eine kontinuierliche Überwachung der Integrität und Aktualität der eingesetzten Sicherheitswerkzeuge können derartige Sabotageversuche frühzeitig erkannt und eingedämmt werden.
Quelle: Golem Security