Microsoft schließt kritische Zero-Day-Lücke in Windows

Microsoft hat eine kritische Sicherheitslücke geschlossen, die Angreifern bereits Administratorzugriff auf Windows-Systeme verschaffte. Die als CVE-2026-21533 bekannte Zero-Day-Schwachstelle in den Windows Remote Desktop Services ermöglichte die vollständige Übernahme betroffener Rechner. Das US-Cybersicherheitsamt CISA stuft die Bedrohung als so gravierend ein, dass Bundesbehörden die Updates bis zum 3. März 2026 installieren müssen.

So funktioniert die gefährliche Privilegien-Eskalation

Die Schwachstelle bewerteten Experten mit einem hohen Schweregrad. Sie erlaubt es Angreifern, die bereits ersten Zugriff auf ein System erlangt haben, ihre Rechte auf Administratorniveau zu erhöhen. Der Angriffsvektor manipuliert einen Dienstkonfigurationsschlüssel. Dadurch können Angreifer einen neuen Nutzer direkt zur Administratorgruppe hinzufügen.

„Das ist der Schlüssel zum Königreich“, beschreiben Sicherheitsexperten die Gefahr. Mit Admin-Rechten umgehen Angreifer Sicherheitsvorkehrungen, installieren Schadsoftware wie Ransomware oder löschen Daten. Sie können sich zudem dauerhaft im Netzwerk einnisten und ganze Infrastrukturen kompromittieren.

Sechs Zero-Day-Lücken im Februar-Update behoben

CVE-2026-21533 war eine von insgesamt sechs Zero-Day-Schwachstellen, die Microsoft mit seinen Februar-Updates behob. Das monatliche Sicherheitsupdate „Patch Tuesday“ schloss rund 59 Sicherheitslücken in Windows, Office und Azure. Dass sechs davon bereits aktiv ausgenutzt wurden, unterstreicht die dynamische Bedrohungslage.

Die Schwachstelle entdeckte das Sicherheitsunternehmen CrowdStrike. Zwar ist der konkrete Urheber der Angriffe noch unbekannt, doch Experten warnen: Die öffentliche Bekanntmachung dürfte nun weitere Hacker-Gruppen anlocken. Wichtig ist der Kontext: Für einen erfolgreichen Angriff benötigen Kriminelle zunächst einen Fuß in der Tür – etwa durch eine Phishing-E-Mail.

Microsoft arbeitet an grundlegendem Sicherheitswandel

Der anhaltende Kampf um Administratorrechte ist ein Grundpfeiler der Cybersicherheit. Systeme mit übermäßigen Nutzerrechten sind besonders verwundbar. Die aktuelle Lücke zeigt erneut, wie wichtig das Prinzip der geringsten Rechte ist: Nutzer und Anwendungen sollten nur genau die Zugriffe erhalten, die sie für ihre Aufgabe benötigen.

Microsoft reagiert auf diese Bedrohungen mit einer Architekturänderung. Für Windows 11 entwickelt der Konzern die Funktion „Administrator Protection“. Sie soll von dauerhaften Admin-Rechten zu einem „Just-in-Time“-Modell wechseln. Für jede privilegierte Aktion müssten sich Nutzer dann neu authentifizieren – etwa per Windows Hello. Die Rechte erlöschen sofort nach Abschluss der Aufgabe.

Wer die neuen Sicherheitsfunktionen von Windows 11 ausprobieren oder den Umstieg sicher vorbereiten möchte, sollte das korrekt planen, damit keine Daten oder Einstellungen verloren gehen. Ein kostenloser Starter‑Report erklärt Schritt für Schritt, wie Sie Windows 11 gefahrlos testen, die wichtigsten Neuerungen verstehen und Risiken beim Upgrade vermeiden. Jetzt kostenlosen Windows-11-Starter-Report sichern

Dringende Handlungsempfehlung für alle Nutzer

Die oberste Priorität für alle Windows-Nutzer und Administratoren lautet jetzt: Die Februar-Updates sofort installieren. Die aktive Ausnutzung der Lücke und die Aufnahme in den CISA-Katalog machen sie zu einer unmittelbaren Gefahr für ungepatchte Systeme.

Langfristig signalisiert die Entwicklung von „Administrator Protection“ einen strategischen Wandel im Umgang mit privilegierten Konten. Temporäre und explizit genehmigte Admin-Rechte sollen das Angriffsfeld verkleinern. Bis diese Architekturänderungen breit verfügbar sind, bleibt schnelles und gewissenhaftes Patchen die wirksamste Verteidigung.

@ boerse-global.de

Hol dir den Wissensvorsprung der Profis. Seit 2005 liefert der Börsenbrief trading-notes verlässliche Trading-Empfehlungen – dreimal die Woche, direkt in dein Postfach. 100% kostenlos. 100% Expertenwissen. Trage einfach deine E-Mail Adresse ein und verpasse ab heute keine Top-Chance mehr.
Jetzt anmelden.