Neue Warnung nach bestätigten Angriffen auf Microsoft Windows

Kaum hat Microsoft nach Angriffen auf Windows ein Notfall-Sicherheitsupdate veröffentlicht, gibt es bereits neue Meldungen über einen weiteren Cyberangriff auf Windows. Für diesen gibt es jedoch bislang noch keine Lösung. Hier erfahren Sie alles, was Sie über CVE-2025-9491 wissen müssen.

CVE-2025-9491 wird derzeit von Angreifern ausgenutzt – kein Fix von Microsoft verfügbar

Gerade als Sie dachten, dass sich die Sicherheitslage für Windows-Nutzer verbessert hätte, mit neuen Admin-Schutzmaßnahmen und einem weiteren Jahr kostenloser Sicherheitsupdates für Windows 10, kommt der nächste Schlag: eine aktive und weit verbreitete Cyberspionagekampagne, die eine kritische Sicherheitslücke ausnutzt, für die es noch keinen Microsoft-Sicherheitspatch gibt.

Eine detaillierte und hochtechnische Analyse der Cybersicherheitsexperten von Arctic Wolf Labs hat bestätigt, dass mit China verbundene Angreifer derzeit eine Windows-Sicherheitslücke namens CVE-2025-9491 ausnutzen, die erstmals im März – ja, im März – gemeldet wurde, um anhaltende Angriffe durchzuführen.

Die Angriffe scheinen sich gegen "europäische diplomatische Einrichtungen in Ungarn, Belgien und weiteren europäischen Ländern" zu richten, wie die Analyse ergab. Nachdem die Sicherheitslücke nun bekannt ist, wäre es jedoch keineswegs überraschend, wenn sie in viel umfassenderen Kampagnen ausgenutzt würde, bis Microsoft sie beheben kann.

Bei den aktuellen Angriffen wird eine Kette von Phishing-E-Mails mit einer eingebetteten URL verwendet, die letztendlich dazu führt, dass bösartige LNK-Dateien oder Windows-Verknüpfungen an das Ziel gesendet werden. Die Sicherheitslücke, die die Ausführung verschleierter PowerShell-Befehle und "das Extrahieren und Bereitstellen einer mehrstufigen Malware-Kette" ermöglicht, wird ausgenutzt, so Arctic Wolf, "was schließlich zur Bereitstellung des PlugX-Fernzugriffstrojaners führt" und den Cyber-Schaden verursacht.

Microsoft hat, bis dato, noch keine Stellungnahme abgegeben. In der Zwischenzeit, da kein Sicherheitspatch verfügbar ist, wird Windows-Nutzern empfohlen, .lnk-Dateien aus nicht vertrauenswürdigen Quellen in ihren Windows Explorer-Einstellungen zu blockieren.