{"id":77320,"date":"2026-05-18T07:00:28","date_gmt":"2026-05-18T05:00:28","guid":{"rendered":"https:\/\/pcspezialist.de\/blog\/?p=77320"},"modified":"2026-05-12T11:28:00","modified_gmt":"2026-05-12T09:28:00","slug":"windows-defender-sicherheitsluecke","status":"publish","type":"post","link":"https:\/\/pcspezialist.de\/blog\/2026\/05\/18\/windows-defender-sicherheitsluecke\/","title":{"rendered":"Windows-Defender-Sicherheitsl\u00fccke ## Gefahr f\u00fcr Firmen durch LPE \u2013 Virenschutz ist essenziell"},"content":{"rendered":"

Eine kritische Windows-Defender-Sicherheitsl\u00fccke bedroht aktuell die IT-Infrastruktur kleiner Unternehmen. Angreifer nutzen Zero-Day-Exploits aktiv aus, um lokale Berechtigungen zu erweitern und Systeme vollst\u00e4ndig zu \u00fcbernehmen.<\/strong><\/p>\n

Erfahren Sie bei uns, welche Ma\u00dfnahmen Sie jetzt ergreifen m\u00fcssen und warum ein aktueller Virenschutz f\u00fcr Ihren Betrieb unverzichtbar ist.<\/p>\n

<\/p>\n

\n

Unser Beitrag \u00fcber die Windows-Defender-Sicherheitsl\u00fccke im \u00dcberblick: <\/strong><\/p>\n

    \n
  1. Risiko: Windows-Defender-Sicherheitsl\u00fccke<\/a><\/li>\n
  2. LPE: Angreifer werden zum Administrator<\/a><\/li>\n
  3. Exploits RedSun und UnDefend im Fokus<\/a><\/li>\n
  4. Defender-Update pr\u00fcfen<\/a><\/li>\n
  5. Schwachstelle in Entra ID erg\u00e4nzt Risiko<\/a><\/li>\n
  6. Tipps zum Schutz: aktueller Virenscanner<\/a><\/li>\n
  7. PC-SPEZIALIST: Hilfe bei IT-Sicherheit<\/a><\/li>\n<\/ol>\n<\/div>\n

    Risiko: Windows-Defender-Sicherheitsl\u00fccke<\/h2>\n

    Viele vor allem kleine Unternehmen vertrauen beim Schutz ihrer IT-Infrastruktur h\u00e4ufig auf integrierte L\u00f6sungen wie den Windows-Defender<\/a> in der Microsoft-Welt. Die aktuelle Windows-Defender-Sicherheitsl\u00fccke<\/strong> zeigt jedoch, dass auch etablierte Programme Schwachstellen<\/a> aufweisen. Sicherheitsforscher identifizierten im April 2026 mehrere Zero-Day-Exploits<\/a>, die den Microsoft Defender direkt angreifen.<\/p>\n

    Besonders kritisch ist die Schwachstelle CVE-2026-33825<\/strong>. Diese L\u00fccke resultiert aus einer unzureichenden Pr\u00fcfung von Zugriffsberechtigungen<\/strong> innerhalb der Antimalware-Plattform. Da Angreifer diese Fehler bereits aktiv ausnutzen, stuft die US-Sicherheitsbeh\u00f6rde CISA die Bedrohung als hoch ein. F\u00fcr Betriebe, die auf den Microsoft Defender setzen, bedeutet dies ein konkretes Risiko f\u00fcr die Datensicherheit.<\/p>\n

    Microsoft hat bereits reagiert und eine entsprechende Aktualisierung bereitgestellt. In der Version 4.18.26030.3011<\/strong> der Microsoft Defender-Antischadsoftwareplattform ist das Sicherheitsrisiko behoben. Nutzer sollten zeitnah pr\u00fcfen, ob diese oder eine neuere Version auf ihren Systemen aktiv ist. Ist das nicht der Fall, sollte unbedingt manuell das Update eingespielt werden.<\/p>\n

    \"Microsoft-Defender-Sicherheitsl\u00fccke

    Microsoft hat mittlerweile ein Update bereitgestellt. Wer es noch nicht installiert hat, sollte es dringend nachholen. Bild: stock.asdobe.com\/weissdesign<\/a><\/p><\/div>\n

    LPE: Angreifer werden zum Administrator<\/h2>\n

    Das Hauptrisiko der aktuellen Windows-Defender-Sicherheitsl\u00fccke<\/strong> liegt in der sogenannten Local Privilege Escalation (LPE)<\/strong>. Dabei verschafft sich ein autorisierter Angreifer lokal auf einem System h\u00f6here Berechtigungen, als ihm eigentlich zustehen. Im schlimmsten Fall erlangt der Akteur Systemrechte<\/strong>.<\/p>\n

    Mit diesen umfassenden Rechten k\u00f6nnen kriminelle Angreifer<\/a> wichtige Schutzmechanismen deaktivieren und tiefe Eingriffe in das Betriebssystem vornehmen. Das bedeutet, dass Schadsoftware unbemerkt installiert<\/strong> wird, w\u00e4hrend der eigentliche Virenschutz manipuliert<\/strong> ist. Angreifer sind so in der Lage, das gesamte System vollst\u00e4ndig zu \u00fcbernehmen und sensible Unternehmensdaten abzugreifen. Durch die Manipulation administrativer Funktionen k\u00f6nnen die Hinterm\u00e4nner zudem dauerhafte Zug\u00e4nge einrichten<\/a>, die selbst nach einem Neustart des Rechners bestehen bleiben.<\/p>\n

    Exploits RedSun und UnDefend im Fokus<\/h2>\n

    Sicherheitsforscher beobachten derzeit drei konkrete Angriffsmethoden<\/strong>, die auf die Windows-Defender-Sicherheitsl\u00fccke<\/strong> abzielen. Die Exploits<\/a> tragen die Bezeichnungen RedSun<\/strong>, UnDefend<\/strong> und BlueHammer<\/strong>.<\/p>\n

    W\u00e4hrend BlueHammer bereits kurz nach seinem Bekanntwerden durch Microsoft geschlossen wurde, stellen RedSun und UnDefend eine fortlaufende Bedrohung dar.<\/p>\n