Hacker nutzen eine Schwachstelle in Microsoft-NTLM-Hashes aus, um großen Schaden anzurichten. So verhindert ihr die Cyberattacke.
Eine Schwachstelle macht Windows unsicher. (Quelle: AndreyPopov / depositphotos.com)
Sicherheitslücken in Windows sind leider keine Seltenheit. Erst kürzlich wurden 126 Schwachstellen mit einem Update von Hersteller Microsoft geschlossen. Nun wurde eine weitere Lücke entdeckt, die in der NTLM-Authentifizierung auftritt. Sie wird bereits aktiv von Hackern ausgenutzt und kann schwerwiegende Folgen haben.
Der Cyberangriff erfolgt mithilfe von manipulierten Dateien mit der Endung ".library-ms". Werden diese beispielsweise aus einer Mail heruntergeladen, wird im Windows Explorer automatisch eine SMB-Authentifizierungsanfrage ausgeführt. Diese wiederum legt eure NTLM-Passwort-Hashes offen. Hacker könnten sich so erweiterte Rechte zuweisen und Authentifizierungen umgehen.
NTLM-Hashes sind Teil des Authentifizierungsmechanismus von Windows. Microsoft hat sie für veraltet erklärt und rät stattdessen dazu, das Netzwerk-Authentifizierungsprotokoll Kerberos zu verwenden.
6 Anbieter, zig Versprechen: Wir haben die aktuellen Security-Suiten und VPN-Erweiterungen durchleuchtet. Wo ihr echten Rundum-Schutz bekommt - und wer nur mit Billigpreisen fürs erste Jahr lockt.
Laut den Sicherheitsexperten von Check Point wurde die Lücke zwischen dem 20. und 21. März dafür missbraucht, um gezielte Cyberangriffe auf Regierungs- und private Einrichtungen in Polen und Rumänien auszuführen.
Auch die amerikanische IT-Sicherheitsbehörde CISA sieht eine große Bedrohung in der Schwachstelle. Obwohl Microsoft einen Missbrauch für eher unwahrscheinlich hält und das Risiko nur als "mittel" einstuft, hat die CISA alle US-Bundesbehörden zu einer zeitnahen Aktualisierung von Windows verpflichtet.
Jetzt Aktualisieren
Inzwischen stellt Microsoft ein Notfall-Update zur Verfügung, mit dem die Sicherheitslücke CVE-2025-24054 geschlossen wird. Um sicher zubleiben, müsst ihr den neuste Windows-Patch so schnell wie möglich herunterzuladen und installieren. Es reicht in der Regel einfach euren Rechner herunterfahren oder neu zu starten. Ansonsten könnt ihr die Aktualisierung auch manuell über die Einstellungen unter "Update & Sicherheit" durchführen.
