Hacker nutzen eine Windows-SMB-Schwachstelle aus, die ihnen SYSTEM-Zugriff auf ungepatchten Systemen ermöglicht.
CISA hat die Schwachstelle CVE-2025-33073 nun in ihren Katalog bekannter ausgenutzter Sicherheitslücken aufgenommen – ein klares Zeichen dafür, dass Angriffe bereits stattfinden.
Die Schwachstelle befindet sich im Server Message Block (SMB)-Protokoll von Microsoft, einer zentralen Komponente für Datei- und Druckerfreigaben.
Microsoft bewertet das Problem mit 8,8 von 10 Punkten auf der Schweregradskala und warnt, dass eine Ausnutzung volle Administratorrechte gewähren könnte.
Angreifer, die erfolgreich sind, können ein Gerät vollständig übernehmen, sich seitlich im Netzwerk bewegen und auf vertrauliche Unternehmensdaten zugreifen.
So funktioniert der Angriff
Die Schwachstelle in Windows SMB ermöglicht eine Privilegienerweiterung durch fehlerhafte Zugriffskontrollen.
Angreifer verwenden Domänenanmeldedaten oder kompromittierte Konten, um eine Opfer-Workstation mit einem bösartigen SMB-Server zu verbinden.
Sobald sich das System authentifiziert, kann der Angreifer seine Rechte auf SYSTEM erhöhen und die vollständige Kontrolle übernehmen.
Von dort aus kann er Malware installieren, Schutzmaßnahmen deaktivieren oder Anmeldeinformationen im gesamten Netzwerk stehlen.
Sicherheitsforscher warnen, dass die Ausnutzung nur begrenzten Zugriff erfordert und sich in Unternehmensnetzwerken schnell ausbreiten kann.
Da SMB standardmäßig auf vielen internen Systemen läuft, können Angreifer sich seitlich bewegen, ohne von externen Firewalls gestoppt zu werden.
Wer ist gefährdet
Alle ungepatchten Versionen von Windows 10, Windows 11 und Windows Server 2019–2025 sind anfällig.
Systeme ohne aktivierte SMB-Signierung oder Netzsegmentierung sind am stärksten gefährdet.
Organisationen, die auf ältere Konfigurationen setzen oder monatliche Patches verzögern, sind besonders exponiert.
Was jetzt zu tun ist
CISA fordert alle Organisationen auf, sofort zu handeln:
- Installieren Sie Microsofts Juni 2025-Patch für CVE-2025-33073.
- Aktivieren Sie SMB-Signierung und beschränken Sie SMB-Verkehr auf vertrauenswürdige Netzwerke.
- Überprüfen Sie Domänenanmeldeinformationen und entfernen Sie unnötige Berechtigungen.
- Überwachen Sie Netzprotokolle auf verdächtige SMB-Aktivitäten oder laterale Bewegungen.
- Stärken Sie das Sicherheitsbewusstsein bei IT-Teams und Führungskräften.
Das Aufschieben von Updates kann Angreifern ermöglichen, vollständige Kontrolle zu erlangen, bevor sie entdeckt werden.
CISA empfiehlt außerdem, Systeme zu isolieren, die nicht sofort aktualisiert werden können.
Warum das wichtig ist
Die Windows-SMB-Schwachstelle zeigt, wie schnell interne Sicherheitslücken eskalieren können.
Hacker brauchen keine Phishing-Mails oder Ransomware mehr, um den Betrieb lahmzulegen – ein einziges ungepatchtes System genügt.
Da Proof-of-Concept-Exploits bereits online kursieren, schließt sich das Zeitfenster für Prävention rasch.
Fazit
Die Windows-SMB-Schwachstelle ist keine theoretische Gefahr mehr, sondern eine aktive Bedrohung.
Hacker nutzen sie, um SYSTEM-Zugriff zu erlangen und sich in Netzwerken zu verbreiten.
Installieren Sie das Update, erzwingen Sie SMB-Sicherheitsmaßnahmen und überwachen Sie Ihr Netzwerk genau – wer diese Warnung ignoriert, riskiert die vollständige Übernahme seiner Infrastruktur.
0 Kommentare zu „Windows-SMB-Schwachstelle von Hackern ausgenutzt – CISA warnt dringend“