Microsoft-Update kann Windows-Festplatten füllen
Ein von Microsoft veröffentlichtes Update zur Behebung einer Zero-Day-Schwachstelle in Windows Defender kann dazu führen, dass Windows-Rechner Dateien schreiben, die den gesamten verfügbaren Speicherplatz verbrauchen.
Microsoft hat am Mittwoch ein Update zur Behebung einer Zero-Day-Schwachstelle in seiner Defender-Sicherheitsengine veröffentlicht. Laut dem Forscher, der den Fehler entdeckte, kann die Korrektur jedoch dazu führen, dass Windows-Rechner Dateien schreiben, die den gesamten verfügbaren Festplattenspeicher verbrauchen.
Die Schwachstelle, bekannt als RoguePlanet (CVE-2026-50656), wurde im Juni öffentlich, als ein Forscher unter dem Pseudonym NightmareEclipse sie zusammen mit Exploit-Code offenlegte. Die Schwachstelle ermöglicht es entfernten Angreifern, die administrative Kontrolle über Windows 10- und Windows 11-Rechner zu erlangen, selbst wenn der Echtzeitschutz deaktiviert war.
Microsoft gab am Mittwoch an, dass die RoguePlanet-Schwachstelle durch ein Update der Microsoft Malware Protection Engine behoben wurde, die von der Defender-Antiviren-Anwendung genutzt wird. Der Patch wird automatisch heruntergeladen und installiert. Die Updates vom Mittwoch beinhalten auch "Defense-in-Depth-Updates zur Verbesserung sicherheitsrelevanter Funktionen."
Dieses neue Problem unterstreicht die Risiken bei der Behebung von Schwachstellen und die Notwendigkeit gründlicher Tests vor einer breiten Einführung.