Studie: So viele Microsoft-Schwachstellen wie noch nie

Mai 2026

PR-Gateway: Erhöhung von Berechtigungen und Remotecodeausführung zur Systemkompromittierung sind höchste Sicherheitsrisiken

BeyondTrust, marktführender Cybersicherheitsanbieter beim Schutz privilegierter Zugriffswege, hat seinen neuesten Microsoft Vulnerabilities Report herausgegeben. Mit einer Gesamtzahl von 1.360 Schwachstellen führt der diesjährige Bericht so viele Sicherheitslücken in Microsoft-Systemen auf wie noch nie zuvor. Gegenüber dem bisherigen Rekordjahr 2022 entspricht das einem Anstieg von elf Prozent.

Der jährlich vorgelegte Sicherheitsreport erscheint dieses Jahr zum zwölften Mal und schlüsselt die Microsoft-Schwachstellen nach Produkt sowie Kategorie auf. Trotz kontinuierlich verbesserter Sicherheitsvorkehrungen nutzen Angreifer weiterhin in hohem Umfang kritische Anfälligkeiten aus. Die Erhöhung von Berechtigungen und Remotecodeausführung zur Systemkompromittierung zählen zu den höchsten Sicherheitsrisiken.

Die wichtigsten Trends

Die Gesamtzahl der Schwachstellen hat sich in diesem Jahr erhöht, auch wenn der jahresübergreifende Trend zeigt, dass sich das Wachstum stabilisiert. Angesichts einer anhaltenden Abnahme kritischer Schwachstellen, deutet die allgemeine Entwicklung darauf hin, dass sich die Sicherheitsanstrengungen von Microsoft und die Verbesserung der Sicherheitsarchitektur insgesamt positiv auf moderne Betriebssysteme auswirken. Dies könnte auch darauf hindeuten, dass Bedrohungsakteure ihre Angriffsbemühungen verstärkt auf die Ausnutzung von Identitäten und weniger auf Microsoft-Software-Schwachstellen ausrichten. Einerseits scheint sich die Anzahl der Schwachstellen zu stabilisieren. Andererseits deckt der aktuelle Bericht die komplexen Herausforderungen beim Schutz großer und vielfältiger IT-Umgebungen auf, insbesondere dort, wo neue Technologien, Funktionen und Abhängigkeiten zusätzliche Risiken mit sich bringen.

Hier sind wichtige Erkenntnisse im Überblick:

- Die Gesamtzahl der Schwachstellen steigt 2024 auf ein Allzeithoch mit 1.360 Anfälligkeiten - ein Anstieg von elf Prozent im Vergleich zur bisherigen Rekordzahl von 1.292 Sicherheitslücken im Jahr 2022.

- Die Schwachstellenkategorie "Erhöhung von Berechtigungen" bleibt mit 40 Prozent (554) aller erfassten Schwachstellen das größte Sicherheitsrisiko.

- Anfälligkeiten zur Umgehung von Sicherheitsfunktionen liegen mit 90 im Jahr 2024 um 60 Prozent höher (im Vergleich zu 56 im Jahr 2023). Das erhöht den Druck, Software-Schwachstellen bereits in der Design-Phase durch sichere Codierung und Bedrohungsmodellierung zu reduzieren.

- Die Zahl der kritischen Anfälligkeiten insgesamt ist 2024 im gesamten Microsoft-Ökosystem weiter zurückgegangen.

- Bei Microsoft Edge stieg die Zahl der Schwachstellen um 17 Prozent auf insgesamt 292, von denen neun als "kritisch" einzustufen sind. Zwei Jahre zuvor wurden gar keine kritischen Anfälligkeiten gemeldet.

- Die identifizierten Sicherheitslücken bei Azure and Dynamics 365 bewegen sich weiterhin auf dem hohen Niveau der Vorjahre.

- Das Jahr 2024 verzeichnete 587 Windows-Schwachstellen, von denen 33 kritisch waren.

- Unter Windows Server gab es 2024 insgesamt 684 Schwachstellen, von denen 43 als kritisch bewertet wurden.

- Für Microsoft Office wurden im Jahr 2024 insgesamt 62 Anfälligkeiten registriert - fast eine Verdopplung gegenüber dem Vorjahr.

Methodik und Prognosen

Auf Basis der vorgelegten Sicherheitsbulletins wertet die jährliche Studie von BeyondTrust alle gemeldeten Microsoft-Schwachstellen aus, um wichtige Veränderungen und Trends aufzuzeigen. So hilft der Microsoft Vulnerabilities Report 2025 Unternehmen dabei, veränderte Risiken für eigene Netzwerke und IT-Systeme besser zu verstehen und durch angepasste IT-Sicherheitsstrategien zu beheben. Die Datenanalyse liefert wertvolle Informationen über Sicherheitsrisikotrends und die sich entwickelnde Bedrohungslandschaft, damit Organisationen die Risiken in ihren Microsoft-Ökosystemen besser verstehen, identifizieren und adressieren können.

Wichtige Vorhersagen und Erkenntnisse:

- Ungepatchte Systeme bleiben ein leichtes Ziel und öffnen die Tür für weiterführende Kompromittierungen.

- Der expandierende Tech-Stack von Microsoft (einschließlich Cloud- und KI-Diensten) schafft immer neue Angriffsflächen.

- Neuartige Schwachstellen entstehen, wenn Angreifer neue und kreative Wege zur Umgehung von Abwehrmaßnahmen finden.

- Patchen allein reicht nicht aus - Aktualisierungen können fehlschlagen oder zu neuen Stabilitätsrisiken führen, was wiederum die Notwendigkeit einer mehrschichtigen Sicherheitsstrategie unterstreicht.

- Bedrohungsakteure passen ihre Taktiken an und nehmen zunehmend digitale Identitäten und Privilegien ins Visier, anstatt lediglich herkömmliche Exploits auszunutzen.

Trotz der veränderten Bedrohungslandschaft bleiben einige Sicherheitserkenntnisse unverändert:

- Software-Schwachstellen sind unvermeidbar.

- Die Durchsetzung des Prinzips der geringsten Privilegien (Principle of Least Privilege, PoLP) ist nach wie vor eine der effektivsten Strategien zur Risikominderung - selbst bei Zero-Day- und Reverse-Engineering-Patches.

- Durch die Kombination von Präventions-, Erkennungs- und Reaktionsmaßnahmen bieten Defense-in-Depth-Cybersicherheitsstrategien den größten Schutz - auch vor modernen, identitätsbasierten Bedrohungen.

Microsoft gruppiert Sicherheitsanfälligkeiten, die einzelne oder mehrere Produkte betreffen, in folgende Hauptkategorien: Remotecodeausführung (RCE), Erhöhung von Berechtigungen, Umgehung von Sicherheitsfunktionen, Manipulation, Offenlegung von Informationen und Denial-of-Service und Spoofing. Die Analyse der wichtigsten CVEs (Common Vulnerabilities and Exposures) des Jahres 2024 dokumentiert, wie Angreifer bekannte Sicherheitslücken ausnutzen - und welche Gegenmaßnahmen getroffen werden sollten.

"Die ausgewerteten Zahlen rufen deutlich in Erinnerung, dass die Bedrohungslage nicht abnimmt, sondern weiterhin hoch bleibt", kommentierte James Maude, Field Chief Technology Officer bei BeyondTrust. "Die anhaltende Dominanz von Elevation of Privilege-Schwachstellen zeigt, welchen Wert böswillige Akteure privilegierten Identitäten beimessen, um sich lateral im Netzwerk bewegen und Zugriff auf kritische Systeme erhalten zu können. Diese Entwicklungen zwingen Unternehmen immer stärker dazu, sich nicht nur auf das Patchen zu konzentrieren, sondern auch die Absicherung der grundlegenden Paths to Privilege? in ihren Umgebungen voranzutreiben, um die Angriffsfläche von digitalen Identitäten und Zugriffspunkten zu minimieren."

Der vollständige Microsoft Vulnerabilities Report 2025 ist hier abrufbar: https://www.beyondtrust.com/resources/whitepapers/microsoft-vulnerability-report .
BeyondTrust ist marktführender Cybersicherheitsanbieter beim Schutz privilegierter Zugriffswege. Unser identitätsbasierter Ansatz geht über die Sicherung von Privilegien und Zugriffen hinaus und bietet Organisationen die effektivste Lösung, um die gesamte Angriffsfläche digitaler Identitäten umfassend zu verwalten sowie externe und interne Bedrohungen abzuwehren.

BeyondTrust setzt neue Maßstäbe in der Weiterentwicklung der Identitätssicherheit, verhindert Sicherheitsverletzungen, begrenzt das Schadensrisiko von Angriffen und schafft eine erstklassige Nutzerfreundlichkeit sowie hohe Betriebseffizienz. Wir arbeiten in einem globalen Partnernetzwerk mit über 20.000 Kunden zusammen, zu denen 75 Prozent der Fortune-100-Unternehmen zählen.
BeyondTrust
Annika Vaidya
Lindleystr. 8 A
60314 Frankfurt am Main
(06181) 9661255

http://www.beyondtrust.com/de
avaidya@beyondtrust.com

Pressekontakt:
Agentur SCHOLZ PR
Heiko Scholz
Königsberger Str. 33
35066 Frankenberg
beyondtrust@scholzpr.de
06451715105
http://www.scholzpr.de

(Weitere interessante Software News & Software Infos & Software Tipps gibt es hier.)

Zitiert aus der Veröffentlichung des Autors >> PR-Gateway << auf http://www.freie-pressemitteilungen.de. Haftungsausschluss: Freie-PresseMitteilungen.de / dieses News-Portal distanzieren sich von dem Inhalt der News / Pressemitteilung und machen sich den Inhalt nicht zu eigen!

Links sortieren nach: Titel (A\D) Datum (A\D) Bewertung (A\D) Popularität (A\D)

SAP Lösungen ausnutzen u.m. bei leverx.de
Beschreibung: LeverX GmbH ist ein international führender Anbieter von IT Dienstleistungen im den Bereichen SAP, Mobile und Web Entwicklung.
Das Unternehmen bietet das gesamte Spektrum von Beratung, Implementierung, und Unterstützungsdienstleistungen der IT.
LeverX wurde 2003 im Mountain View, USA von Dr. Viktor Lozinski gegründet. Dort befindet sich der jetzige Firmenhauptsitz. Das Unternehmen hat auch sein Entwicklung und Implementierungszentrum in Detroit, USA und sein globaler Auslieferungszentrum in Minsk, Belarus.
Zu den Kunden des Unternehmens gehören unter anderem BMW, ThyssenKrupp, Deutsche Bank, Daimler und BMW.
Die Hauptgeschäftsbereiche unseres Unternehmens werden durch die Nachfrage am Markt gesteuert und spiegeln weltweite Trends im Bereich von IT Lösungen für Geschäftsprozessoptimierung wieder.
Die hohe Professionalität, einzigartige Managementmethoden verstärkt durch weltweit führenden SAP-Lösungen erlauben uns Projekte unterschiedlicher Komplexität erfolgreich durchfuhren und dabei die bereits in SAP investierten Ressourcen besser zu nutzen!
Hinzugefügt am: 11.06.2016 Besucher: 2407 Link bewerten Kategorie: Software - Dienstleister

Diese Forum-Threads bei Software-Infos-247.de könnten Sie auch interessieren:

NemoStudio 2022 (Foplips00, 18.01.2026)

23 Geomodeling VVA AttributeStudio 9.1 (RUN00, 11.11.2025)

23 Converge Studio 4.1.2 (RUN00, 20.10.2025)

Hydrology Studio Suite 2025 (Foplips00, 16.09.2025)

38 Veesus.Arena4D.Data.Studio.pro v9.5 (RUN00, 03.08.2025)

Wie realistisch ist es, mit einem NC über 1,3 noch Medizin zu studieren? (sonki, 18.07.2025)

61 StudioRIP XF v4.2.338 (RUN00, 27.06.2025)

60 Structure Studios VIP3D Suite v2.511 x64 (RUN00, 27.06.2025)

39 oli studio 10.0 (RUN00, 12.05.2025)

Wie kann ein Bikefitting meine Leistung und meinen Komfort verbessern? (karina, 09.05.2025)

Diese Forum-Posts bei Software-Infos-247.de könnten Sie auch interessieren:

Hallo, für Gewerbebetriebe können Energiespeicher sehr interessant sein, besonders wenn hohe Stromkosten oder starke Verbrauchsschwankungen vorhanden sind. Unternehmen nutzen solche Systeme oft, um L ... (Harald, 20.05.2026)

Hey, deine Frage trifft genau das, was viele langfristige USV-Nutzer irgendwann interessiert: Die Akkus verschleißen typischerweise nach ein paar Jahren, und dann stehen viele vor der Frage, ob sie ... (olga, 02.01.2026)

Hey, ich trage die Dailies Total 1 schon länger und bin wirklich sehr zufrieden. Der Tragekomfort ist top, selbst nach vielen Stunden fühlen sich die Augen noch frisch an. Gerade wenn man zu trocke ... (olga, 31.12.2025)

Hey, ich habe mich selbst eine ganze Weile mit der Schumann-Frequenz beschäftigt, weil mir das Thema auch immer wieder begegnet ist und ich wissen wollte, was davon Substanz hat und was eher Interpret ... (olga, 29.12.2025)

Wenn du einen Eindruck davon bekommen möchtest, wie professionelle SEO-Arbeit aussieht und welche Leistungen eine Agentur speziell in Köln anbietet, dann sieh dir mal [url=https://seo.cologne/seo-agen ... (olga, 22.12.2025)

Hallo, gerade für KMUs ist es entscheidend, einen Partner zu haben, der nicht nur einzelne IT-Lösungen liefert, sondern ein komplettes Dienstleistungspaket anbietet. Dazu gehören Bereiche wie IT-Si ... (olga, 21.08.2025)

Hallo zusammen, professionelles Digital Marketing bündelt alle Maßnahmen, mit denen du online planbar Aufmerksamkeit erzeugst, Nachfrage aufbaust und diese Nachfrage in Umsatz verwandelst. Der größ ... (olga, 14.08.2025)

Hallo, wer als Unternehmen in Köln langfristig erfolgreich sein möchte, kommt an einer gezielten Suchmaschinenoptimierung (SEO) nicht vorbei. Dabei geht es nicht nur darum, auf den vorderen Plätzen ... (olga, 14.08.2025)

Hallo, wenn du in Düsseldorf professionelle Unterstützung im Arbeitsrecht suchst, ist [url=https://huelsmann-arbeitsrecht.de/]Rechtsanwalt für Arbeitsrecht in Düsseldorf[/url] eine sehr gute Anlauf ... (olga, 13.08.2025)

Hey, ja, der klassische NC schreckt viele ab – aber es gibt wirklich noch Wege ins Studium, auch mit 1,4 oder 1,5! [url=https://dein-medizinstudium.de/nc-medizin/]Schau mal hier[/url], dort findest ... (Harald, 14.07.2025)

Diese News bei Software-Infos-247.de könnten Sie auch interessieren:

Kapazitäten für Speaker:innen, Aussteller und Sponsoren ausgeschöpft (PR-Gateway, 29.01.2026)
Bewerbungen sind weiterhin möglich und werden über eine Warteliste koordiniert.

Die AI Conference Science x Business findet am 14. und 15. April 2026 in Heidelberg statt und zählt bereits Monate vor Veranstaltungsbeginn zu den zentralen KI-Veranstaltungen im Frühjahr. Aufgrund der außergewöhnlich hohen Nachfrage sind sowohl das Speaker:innen-Programm als auch die Aussteller- und Sponsorenflächen vollständig vergeben. Weitere Bewerbungen sind weiterhin möglich und werden über ein Warte ...

Reply und Universität Mailand starten gemeinsame Forschung im Bereich des Biocomputing auf Basis der CL1-Plattform von Cortical Labs (PR-Gateway, 28.01.2026)

Reply [EXM, STAR: REY] gibt den Beginn einer Zusammenarbeit mit der Abteilung für medizinisch-chirurgische Pathophysiologie und Transplantation der Universität Mailand bekannt. Beteiligt sind außerdem das "Centro Dino Ferrari" der Universität Mailand sowie das "Policlinico di Milano". Ziel der Kooperation ist eine neue Forschungs- und Versuchsinitiative im Bereich des B ...

Küche kaufen neu gedacht: Start der Plattform möbelnavi.de (PR-Gateway, 27.01.2026)
möbelnavi begleitet Küchenkäufer deutschlandweit mit KI-gestützter Inspiration, Planung und Händlersuche

(Stuhr, Januar 2026) Der Küchenkauf ist eine der persönlichsten Entscheidungen beim Einrichten. Er beginnt meist mit einem Gefühl, einer Idee oder einem Bild im Kopf - und startet heute fast immer online. Doch zwischen Inspiration, Preisvorstellungen und der Suche nach einem passenden Küchenstudio verlieren viele Interessenten schnell den Überblick. Genau hier setzt möbelnavi mit s ...

PrivacyForms Studio: Formulare für sensible Daten (PR-Gateway, 26.01.2026)
Für Verwaltung, Bildung und regulierte Branchen: auditierbar, erweiterbar und vollständig unter eigener Kontrolle.

PrivacyForms Studio: Datenschutzorientierte Formularlösung mit optionaler KI-Unterstützung

Online-Formulare aus SurveyJS - inklusive PDF-zu-Formular-Generierung, kontrollierter Datenflüsse und Betrieb ohne Datenabfluss

Tübingen, 26. Januar 2026 - PrivacyForms Studio ist eine Formularplattform für Organisationen, die Online-Formulare erstellen u ...

Keeper Security stärkt die Cyberabwehr des Atlassian Williams F1 Teams mit KeeperPAM (PR-Gateway, 13.01.2026)
Die einheitliche, cloudbasierte PAM-Plattform von Keeper ermöglicht es dem Atlassian Williams F1 Team, Zero-Trust-Sicherheit durchzusetzen, privilegierten Zugriff zu kontrollieren und Abläufe weltweit zu optimieren.

MÜNCHEN, 13. Januar 2026 - Keeper Security, ein führender Anbieter von Zero-Trust- und Zero-Knowledge-Cybersicherheitssoftware zum Sc ...

Business And Science feiert 13 Jahre (PR-Gateway, 08.01.2026)
Berliner Ghostwriter-Agentur setzt Maßstäbe für Transparenz und Qualität

Berlin, 9. Januar 2025 - Die Business And Science GmbH, eine der führenden Ghostwriting-Agenturen im deutschsprachigen Raum, blickt auf 13 erfolgreiche Jahre zurück. Seit der Gründung 2012 hat das Berliner Unternehmen über 12.000 wissenschaftliche Mustervorlagen erstellt und sich durch konsequente Transparenz und akademische Qualität vom Wettbewerb abgesetzt. Mit einem Netzwerk von über 500 promovierten Experten, ...

EaseUS 20.1.0: SSR-Technologie setzt neuen Maßstab für Dateifragment-Wiederherstellung (PR-Gateway, 05.01.2026)
EaseUS präsentiert Data Recovery Wizard 20.1.0 mit bahnbrechender SSR-Technologie: Neuer Standard für die Wiederherstellung fragmentierter Dateien

EaseUS, ein weltweit führender Anbieter von Datenwiederherstellungslösungen, kündigt die baldige Veröffentlichung des EaseUS Data Recovery Wizard 20.1.0 an. Die Neuvorstellung stellt die bahnbrechende SmartSector Rebuild (SSR) Engine dar. Es handelt sich hierbei um die erste intelligente Wiederherstellungstechnologie, die speziell für fragm ...

Govee: Die neue Lichtkultur einer vernetzten Welt (PR-Gateway, 29.12.2025)
Ein Unternehmen, das Licht neu definiert

Seit 2017 entwickelt sich Govee zu einer der prägendsten Marken im globalen Smart-Lighting-Segment. Das Unternehmen hat früh verstanden, dass Beleuchtung mehr ist als Helligkeit - sie ist Atmosphäre, Design und Identität. Aus dieser Haltung entstehen Produkte, die in Gaming-Umgebungen ebenso präsent sind wie in Wohnzimmern, Studios oder Außenbereichen und deren Ziel es ist, Alltagsmomente in ein visuelles Erlebnis zu verwandeln.

Praxistest: Das Govee TV Backlight 3S mit Netflix-Co-Branding begeistert im Heimkino (PR-Gateway, 29.12.2025)

Mit dem Govee TV Backlight 3S (55-65", Netflix Co-Branding) erhält der Heimkino-Bereich eines der derzeit immersivsten Ambient-Lighting-Systeme. Das Zusammenspiel aus 1080p-Kamera, segmentierter RGBIC-Technologie und fein abgestimmter Software erzeugt einen Lichtraum, der Inhalte weit über den Rand des Bildschirms hinaus erweitert. Für Film-, Serien- und Gaming-Set-ups entsteht dadurch ein visuelles Erlebnis, das die Wahrnehmung des gesamten Raumes verändert.

Hier ...

Keeper Security 2025 Rückblick: Ein Jahr voller Dynamik, Modernisierung und identitätsorientierter Innovationen (PR-Gateway, 22.12.2025)
Keeper hat seine einheitliche Plattform für privilegierten Zugriff weiterentwickelt, seine globale Reichweite ausgebaut und Forschungsergebnisse vorgelegt, die den Umgang von Unternehmen mit moderner Identitätssicherheit geprägt haben.

MÜNCHEN, 22. Dezember 2025 - Keeper Security, ein führender Anbieter von Zero-Trust- und Zero-Knowledge-Cybersich ...

Werbung bei Software-Infos-247.de:

Studie: So viele Microsoft-Schwachstellen wie noch nie

Software-Infos-247.de: News, Infos & Tipps zu Software

Software-Infos-24/7.de - Infos, News & Tipps rund um Software !



Software-Infos-247.de: News, Infos & Tipps zu Software	Seiten-Suche:


Software-Infos-24/7.de <-Startseite Anmelden oder Einloggen