Microsoft warnt vor einer Schwachstelle in Windows 10. Sie ermöglicht es Hackern, installierte Sicherheitsupdates zu löschen. Damit können eigentlich gestopfte Schlupflöcher in dem Programm wieder geöffnet und ausgenutzt werden.
Kritische Sicherheitslücke
Unternehmensrechner betroffen
Betroffen sind die Enterprise-Varianten von Windows 10 mit der Systemversion 1507. Der Fehler betrifft also überwiegend Unternehmens-PCs. Microsoft zufolge ist die Lücke auf Computern mit den monatlichen Sicherheitsupdates ab März 2024 bis August 2024 zu finden. Mit dem kürzlich veröffentlichten Patchday-Patch für September soll der Fehler behoben worden sein. Windows 11 ist nicht davon betroffen.
Updates sorgen für Abhilfe
Um das Schlupfloch zu schließen, gibt es also eine Lösung: Anwender oder IT-Abteilungen sollen auf betroffenen Geräten zunächst ein Update des Servicing Stack mit der Kennung “SSU KB5043936” durchführen und im Anschluss das aktuelle September-Sicherheitsupdate mit der Kennung “KB5043083” installieren.
