Microsoft schloss im Oktober Rekordzahl von Schwachstellen

Microsoft hat im Rahmen seiner "Patch Tuesday"-Sicherheitsupdates für Oktober eine Rekordzahl von 1.411 Schwachstellen in den Betriebssystemen Windows 10 und Windows 11 geschlossen. Diese Zahl beinhaltet nicht weitere 348 Schwachstellen, die bereits früher im Monat behoben wurden.

Das Update umfasste auch sieben Zero-Day-Schwachstellen, von denen drei Berichten zufolge bereits von Angreifern ausgenutzt wurden. Eine dieser aktiv ausgenutzten Schwachstellen betraf die Windows Shell und ermöglichte die Umgehung von Sicherheitsmechanismen.

Zu den behobenen Schwachstellen gehörten unter anderem 677 Schwachstellen zur Eskalation von Berechtigungen, 40 zur Umgehung von Sicherheitsfunktionen, 317 zur Ausführung von Ferncode und 254 zur Informationspreisgabe. Insgesamt 70 Schwachstellen wurden als "kritisch" eingestuft.

Microsoft führte außerdem einen neuen "Risikogruppen"-Mechanismus ein, der Organisationen helfen soll, Sicherheitspatches zu priorisieren, indem verwandte Schwachstellen gruppiert werden. Diese Funktion befindet sich derzeit noch in der experimentellen Phase.