Microsoft veröffentlicht kritische Sicherheitsupdates

Microsoft hat dringende Patches für Sicherheitslücken in Azure, Office und Windows (einschließlich Windows 10/11 und Server-Versionen) veröffentlicht. Zahlreiche der mit den Updates behobenen Sicherheitslücken werden als „hoch“ eingestuft, außerdem könnten Angreifer diese bereits aktiv ausnutzen. Besonders kritisch sind zwei Schwachstellen:

• CVE-2025-21418 (hoch): Erlaubt Angreifern, Systemrechte zu übernehmen und PCs vollständig zu kontrollieren.
• CVE-2025-21391 (hoch): Ermöglicht das Löschen von Dateien, wodurch Systemdienste lahmgelegt werden können.

 
Zwei bereits bekannte Sicherheitslücken bergen zusätzliche Risiken:

• CVE-2025-21194 (hoch) betrifft Microsoft-Surface-Geräte: Angreiferkönnen dami UEFI-Sicherheitsmechanismen umgehen, um Hypervisor und Kernel zu kompromittieren.
• CVE-2025-21377 (mittel) in Windows erfordert das Öffnen präparierter Dateien.

Weitere als „hoch“ eingestufte Lücken ermöglichen Rechteausweitung in Azure, Dynamics 365 und Windows. Microsoft empfiehlt umgehende Updates und verweist auf detaillierte Informationen im Security Update Guide.