Eine kritische Sicherheitslücke in WSUS auf Windows Server wurde ausgenutzt.

Microsoft hat dringend einen außerplanmäßigen Patch für eine kritische Sicherheitslücke in WSUS veröffentlicht. Dieser wichtige Dienst auf Windows Server ist im Visier von Hackern, die ihn bereits ausnutzen, um Schaden anzurichten. Wer die Installation des Patches verzögert, geht ein hohes Risiko ein.

Diese schwerwiegende Sicherheitslücke, bekannt als CVE-2025-59287, betrifft mehrere Systemversionen, von 2012 bis hin zur aktuellen Version 2025. Es ist höchste Zeit, die Sicherheit zu gewährleisten!

Eine schwerwiegende Sicherheitslücke in WSUS – ein Ziel für Cyberkriminelle

WSUS ist das zentrale Werkzeug für Fachleute, die Updates in ihrem Netzwerk verwalten. Fällt WSUS aus, kann die gesamte Infrastruktur zusammenbrechen. Microsoft hat eine Sicherheitslücke entdeckt, die die Ausführung von Remote-Code ermöglicht und ein ernstes Risiko darstellt.

Der Exploit erlaubt es einem Hacker, ohne Authentifizierung ein schädliches Ereignis zu senden, das eine unsichere Deserialisierung auslöst. Die Folge: Er kann beliebigen Code mit Systemrechten ausführen. Man muss nicht im Unternehmen sein, um Schaden anzurichten!

Microsoft hat bestätigt, dass diese Sicherheitslücke aktiv ausgenutzt wird. Der Proof-of-Concept-Code ist seit einigen Tagen öffentlich verfügbar. Dies bereitet Netzwerkadministratoren große Sorgen.

Betroffene Windows Server-Versionen und Auswirkungen:

Die in Windows Server 2012, 2016, 2019, 2022 und 2025 integrierten WSUS-Versionen sind betroffen. Die Schwachstelle ist kein unbedeutendes technisches Detail, sondern eine echte Gefahr für die Systemupdatekette. Diesen Dienst ohne Patch aktiv zu lassen, ist, als würde man eine Tür weit offen lassen.

Der niederländische Nationale Rat für Cybersicherheit hat bestätigt, dass gezielte Angriffe auf diese Sicherheitslücke unter realen Bedingungen festgestellt wurden. Daher ist die schnelle Bereitstellung von Patches unerlässlich.

Wie lässt sich das Risiko vor der Patch-Bereitstellung minimieren?

Microsoft empfiehlt, die WSUS-Rolle auf betroffenen Servern zu deaktivieren, bis der Patch installiert ist. Diese Rolle ist standardmäßig deaktiviert, doch wer sie in der Produktionsumgebung ohne genaue Überwachung aktiviert hat, sollte vorsichtig sein.

Diese Deaktivierung ist eine temporäre Problemumgehung, keine dauerhafte Lösung. Ziel bleibt die Installation des Patches, um jegliches Risiko eines erfolgreichen Angriffs zu verhindern.