Security · 22.9.2026
Eine neu entdeckte Schwachstelle im Microsoft Defender verhindert, dass die Antiviren-Software aktuelle Signatur-Updates herunterladen und installieren kann.
Ein Sicherheitsforscher hat ein Proof-of-Concept für eine neue Zero-Day-Schwachstelle im Microsoft Defender veröffentlicht. Die Sicherheitslücke ermöglicht es Angreifern mit lokalen Benutzerrechten, den Update-Mechanismus der integrierten Antiviren-Software dauerhaft zu blockieren. Dadurch verbleibt das betroffene Windows-System auf einem veralteten Schutzstand und ist gegen neu auftretende Bedrohungen weitgehend ungeschützt.
Für IT-Verantwortliche und Administratoren in der DACH-Region stellt diese Schwachstelle ein erhebliches Sicherheitsrisiko dar. Microsoft Defender ist in vielen Unternehmensnetzwerken sowie auf Millionen von privaten Windows-Systemen die primäre Verteidigungslinie gegen Schadsoftware. Wenn Angreifer, die sich bereits im Netzwerk befinden, die Signatur-Updates blockieren, verliert die Schutzsoftware ihre Erkennungsrate für aktuelle Bedrohungen. Da Details zum Exploit öffentlich verfügbar sind, ist damit zu rechnen, dass Bedrohungsakteure diese Methode zeitnah in ihre Angriffswerkzeuge integrieren, um Entdeckungen zu umgehen und sich dauerhaft auf Systemen einzunisten.
Da es sich um eine Zero-Day-Lücke handelt, für die Microsoft noch keinen offiziellen Patch bereitgestellt hat, müssen vorübergehende Schutzmaßnahmen ergriffen werden. Administratoren sollten folgende Schritte umsetzen:
Die Schwachstelle verdeutlicht, wie anfällig selbst zentrale Sicherheitskomponenten gegen gezielte Manipulationen sein können. Unternehmen sollten die Sicherheitsmeldungen von Microsoft bezüglich eines entsprechenden Sicherheitsupdates aufmerksam verfolgen und dieses nach Veröffentlichung priorisiert verteilen.
Quelle: BleepingComputer