ShieldBreak-Lücke: 100% Erfolgsrate bei Windows 11 25H2 entdeckt
Veröffentlicht am: 16.08.2026 um 18:42 Uhr | Redaktion boerse-global.de
Der US-Technologiekonzern Microsoft hat mit der Version 1.455.50.0 ein neues Sicherheitsupdate für den Microsoft Defender veröffentlicht, das speziell auf Windows-Installationsabbilder zielt. Die Aktualisierung ist für verschiedene Image-Formate wie WIM, VHD und ISO vorgesehen und soll Sicherheitslücken bereits im Bereitstellungsprozess von Betriebssystemen schließen.
Das Update umfasst die Plattformversion 4.18.26070.9 sowie die Engine-Version 1.1.26070.7. Nach Unternehmensangaben ist die Aktualisierung für eine breite Palette von Betriebssystemen relevant, darunter Windows 11, Windows 10 ESU sowie die LTSC-Versionen 2021, 2019 und 2016. Auch die Server-Editionen der Jahre 2022, 2019 und 2016 werden durch das Paket abgedeckt. Parallel dazu wurde die neueste Version der Defender-Intelligence auf den Stand 1.457.181.0 gehoben.
Neue Bedrohungsszenarien durch spezialisierte Malware
Hintergrund der kontinuierlichen Sicherheitsanpassungen sind Entdeckungen von IT-Sicherheitsexperten, die zuletzt auf neue Angriffsmethoden aufmerksam machten. So identifizierten Forscher eine lediglich 12 KB große Windows-Backdoor. Diese sei als Systemdatei mit dem Namen RtkNGUI64.exe getarnt auf einer Workstation mit Windows 7 SP1 gefunden worden.
Die Analyse der Schadsoftware ergab, dass diese für ihre Persistenz im System auf WMI-Event-Subscription setzt. Ein ungewöhnliches Merkmal der Malware sei die Speicherung der sogenannten C2-Domain „diagrtrack[.]com“ im Whitespace der Datei desktop.ini. Die Backdoor unterstützt nach Angaben der Experten die Befehle „system“, „put“ und „time“. Bisher konnte die Schadsoftware keiner bekannten organisierten Gruppe zugeordnet werden.
Wer sich mit der Absicherung seines Betriebssystems gegen solche Bedrohungen befasst, findet in diesem kostenlosen Report wertvolle Hilfe zur Fehlerbehebung. Windows 11 Probleme ab sofort selbst beheben
Schwachstellen in Hardware-Schnittstellen und Systemkomponenten
Zusätzlich zu den Malware-Funden wurden drei spezifische Schwachstellen im Windows-Ökosystem dokumentiert. Eine davon trägt die Bezeichnung „Download More RAM“ (registriert unter CVE-2026-23670) und wurde im Rahmen der Fachkonferenz USENIX Security '26 thematisiert.
Diese Sicherheitslücke nutzt ungeschützte SPD-Chips auf Arbeitsspeichermodulen aus, um Sicherheitsmechanismen von Windows 11 wie VBS (Virtualization-based Security) und HVCI (Hypervisor-Enforced Code Integrity) zu umgehen.
Dadurch ist es möglich, aus der Ferne Systemrechte zu erlangen, sofern lokale Administratorrechte vorhanden sind und der SPD-Chip keinen Schreibschutz aufweist. Betroffen sind laut den Analysen DDR4- und DDR5-Module der Hersteller Corsair, G.Skill und ADATA.
Angesichts komplexer Sicherheitsrisiken im Windows-Ökosystem bietet dieser Gratis-Leitfaden eine verständliche Schritt-für-Schritt-Anleitung für einen reibungslosen und sicheren Betrieb. Kostenlosen Windows-Ratgeber jetzt herunterladen
Eine weitere Schwachstelle, bekannt als „ShieldBreak“ (CVE-2026-50656), stellt eine Zero-Day-Lücke im Microsoft Defender dar. Den Forschern zufolge erlaubt diese eine Privilegieneskalation auf SYSTEM-Rechte. Trotz früherer Fixes könne „ShieldBreak“ über die Cloud-Files-API (CFAPI) ausgenutzt werden, wobei auf Systemen mit Windows 11 25H2 eine Erfolgsrate von 100 Prozent beobachtet worden sei.
Die dritte Schwachstelle, „Plug and Pwn“, wurde auf der Konferenz DEF CON 34 vorgestellt. Diese ermöglicht die Installation von Malware über die Plug-and-Play-Schnittstelle (PnP). Der Angriff kann über eine Remote-Desktop-Verbindung (RDP) mittels USB-Redirection erfolgen, um ebenfalls SYSTEM-Rechte auf dem Zielrechner zu erlangen.
Microsoft hatte bereits im Rahmen eines Updates im April 2026 erste Maßnahmen zur Schadensbegrenzung für diese drei Schwachstellen zur Verfügung gestellt. Das aktuelle Defender-Update für Installationsabbilder stellt sicher, dass neue System-Setups bereits während der Installation gegen bekannte Bedrohungsmuster geschützt sind.
