Auf den Punkt: Ein öffentlich gemachter Zero-Day-Exploit (Legacyhive) ermöglicht Windows-Benutzern, sich Adminrechte zu verschaffen – und wird derzeit nicht durch einen Microsoft-Patch adressiert.
Ein Sicherheitsforscher hat einen Zero-Day-Exploit namens Legacyhive öffentlich gemacht, der es Angreifern ermöglicht, unter Windows Administratorrechte zu erlangen. Ein Patch von Microsoft existiert bislang nicht.
Der Exploit Legacyhive zielt auf eine Sicherheitslücke unter Windows ab, die es Angreifern ermöglicht, Administratorrechte zu erlangen. Der betreffende Sicherheitsforscher hat die Exploit-Details öffentlich gemacht. Einen Patch oder ein Update von Microsoft gibt es zum aktuellen Zeitpunkt nicht.
Für CISOs ergibt sich daraus eine erhebliche kurzfristige Bedrohungslage: Solange keine Patches zur Verfügung stehen, können nur technische Kompensationsmaßnahmen wie Zugriffsbeschränkungen und erweiterte Monitoring-Verfahren auf betroffenen Systemen eingesetzt werden.
Das Vorgehen der öffentlichen Offenlegung durch den Forscher – offenbar in Verärgerung über fehlende Reaktion von Microsoft – verschärft die Situation für Administratoren zusätzlich, da Angreifer nun ungehindert Zugang zu Exploit-Code und Dokumentation haben. Betroffen dürften mehrere oder alle gängigen Windows-Versionen sein. Organisations-SOCs sollten ihre Erkennungsmuster und Incident-Response-Pläne für Windows-Privilege-Escalation-Versuche priorisieren.
Quelle: www.golem.de · Erschienen 16. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.