Die Sicherheitslandschaft ist ein ewiges Wettrüsten zwischen Verteidigungsmechanismen und Angriffen. Microsoft Defender ist eines der am weitesten verbreiteten Antiviren- und Sicherheits-Tools weltweit. Doch regelmässig werden Lücken gefunden, die Angreifer ausnutzen können.
Der ursprüngliche Shieldbreak-Exploit war eine Schwachstelle, die es Angreifern ermöglichte, die Schutzfunktionen von Defender zu umgehen. Microsoft reagierte mit einem High-Quality-Update, um diese Lücke zu schliessen. Allerdings zeigt sich jetzt: Dieses Update war offenbar nicht effektiv genug.
Sicherheitsforscher haben jetzt einen neuen Exploit namens Shieldcrash veröffentlicht, der dieselbe oder eine ähnliche Lücke ausnutzt und Microsofts Schutzupdate umgeht. Das ist besonders problematisch, da Unternehmen sich in falscher Sicherheit wiegten, nachdem sie das Update eingespielt hatten, und nun stellt sich heraus, dass die Verwundbarkeit nicht vollständig behoben wurde.
Solche Exploits sind kein akademisches Thema. Sie werden von realen Angreifern genutzt, um in Systeme einzudringen und Malware zu installieren. Ein Defender-Bypass bedeutet, dass Malware länger unerkannt bleiben kann.
Für Unternehmen und KMU ist dies ein ernstes Sicherheitsproblem. Es zeigt, dass auf Antivirus-Software allein nicht vertraut werden kann. Zusätzliche Massnahmen sind notwendig: Netzwerk-Segmentierung, Endpoint Detection and Response (EDR), regelmässiges Monitoring und eine Kultur der Vorsicht sind essentiell. Microsoft wird vermutlich schnell ein weiteres Update veröffentlichen, aber Unternehmen sollten sich bewusst sein, dass Sicherheit ein mehrstufiger Prozess ist.