Neuer Windows-Zeroday verschafft Adminrechte

[1lluminate23]

Hallo zusammen,

für die Interessierten: Heise Security berichtet über eine neue Windows-Zeroday Lücke, welche Adminrechte verschafft, und wieder ist der Microsoft Defender mit von der Partie. Der Exploit kommt vom Macher von BlueHammer

Link zum Bericht:
https://www.heise.de/news/Vom-BlueH...-Zeroday-verschafft-Adminrechte-11260913.html

Aber an der Stelle eine Gratulation an das MS-Defender-Team: Der Microsoft Defender schneidet bei den neuen Tests (März 2026) auf AV-Comparatives mit einem Advanced + Rating ab und das bei den geringen FPs. Die Entwicklung des Microsoft Defenders schreitet fort. Spätestens jetzt sollte klargestellt sein., das Microsoft eben nicht 0815 ist, sondern zu den Testsiegern gehört.

 

[Sebbi]

Die Entwicklung des Microsoft Defenders schreitet fort. Spätestens jetzt sollte klargestellt sein., das Microsoft eben nicht 0815 ist, sondern zu den Testsiegern gehört.

Vielleicht in der Erkennungsrate, in der Useabiliy ist er Dreck und sorgt für ungewollte Datenverluste, ohne das Gefahr besteht, in dem er ohne oder mit keiner großen Rückmeldung angeblich gefährliche Dateien in die Quarantäne verschiebt und automatisch nach einer gewissen Zeit permanent löscht. Wenn es einen in der Zeit nicht auffällt, weil es keinerlei Rückmeldung außer ein kurzes Benachrichtigungsfenster gibt, was nach 5 sek verschwindet, steht man dann doof da.
Noch besser ist es wenn solche Dateien sogar sofort gelöscht werden, ohne erst die in die Quarantäne zu verschieben.

Und einstellbar ist das ganze nicht. Es gibt einfach keine Option, das der Defender erstmal nur den Zugriff blockt und fragt, was der denn mit der Datei überhaupt machen soll.
Quasi jedes AntiVirus Programm bringt so eine Abfrage standardmäßig mit bzw eine große dauerhaft angezeigte Meldung, die der Anwender bestätigen muss.

 

[gimmix]

Spätestens jetzt sollte klargestellt sein., das Microsoft eben nicht 0815 ist, sondern zu den Testsiegern gehört.

...zusammen mit
Avast, AVG, Bitdefender, Fortect, G DATA, Kaspersky, Norton, Total Defense und VIPRE.

Die machen dann zusammen eine "Testsieger"-Clownsparty...