Sicherheitshinweis zum anstehenden Microsoft Patchday 10.06.2025
Liebe Kolleginnen und Kollegen, wir haben einen Hinweis vom DFN-CERT bzgl. einer Schwachstelle in Windows erhalten. Einen Auszug finden Sie am Ende dieser Email. Wir raten Ihnen *DRINGEND*, den Patch von Microsoft am kommenden Dienstag *ZEITNAH* zu installieren. #v+ RedTeam Pentesting (https://www.redteam-pentesting.de/) hat eine kritischen Schwachstelle in Windows entdeckt. Die ID der Schwachstelle ist CVE-2025-33073 und der CVSS wird voraussichtlich bei 8.8 liegen (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H). Diese Schwachstelle wird am Dienstag, 10.06. von Microsoft im Rahmen des üblichen Patchdays gepatcht werden. RedTeam Pentesting geht davon aus, dass ein versierter Angreifer den Patch in wenigen Stunden soweit Reverse Engineeren kann, dass technische Details ab Mitternacht zu Mittwoch soweit bekannt sind, dass Exploits entwickelt werden können oder dann vielleicht sogar schon bereitstehen. Am Mittwoch um 10:00 wird RedTeam Pentesting selber weitere Informationen über Blog-Posts bekanntgeben. Aufgrund der Kritikatlität rät RedTeam Pentesting dringend dazu, den Patch für diese Schwachstelle ASAP einzuspielen. #v- Viele Grüße Achim Burdziak für das ISM Team des IT Centers ISM@itc.rwth-aachen.de -- Achim Burdziak IT Center - Abteilung ITSSM - ISM Team RWTH Aachen University Seffenter Weg 23 52074 Aachen (Germany) Tel: +49 241 80-29784 Fax: +49 241 80-629214 burdziak@itc.rwth-aachen.de https://www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://www.instagram.com/itcenterrwthaachen/ https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ
Hallo zusammen, weiß jemand zwischenzeitlich welche KB-Nummer das Update hat? Ich konnte nämlich trotz einer aktiven Suche heute bisher keine Updates erhalten. Mit besten Grüßen, Andre Stollenwerk -----Ursprüngliche Nachricht----- Von: Burdziak, Achim <burdziak@itc.rwth-aachen.de> Gesendet: Freitag, 6. Juni 2025 12:35 An: rwth-winnt-admin@lists.RWTH-Aachen.de Betreff: [rwth-winnt-admin] Sicherheitshinweis zum anstehenden Microsoft Patchday 10.06.2025 Liebe Kolleginnen und Kollegen, wir haben einen Hinweis vom DFN-CERT bzgl. einer Schwachstelle in Windows erhalten. Einen Auszug finden Sie am Ende dieser Email. Wir raten Ihnen *DRINGEND*, den Patch von Microsoft am kommenden Dienstag *ZEITNAH* zu installieren. #v+ RedTeam Pentesting (https://www.redteam-pentesting.de/) hat eine kritischen Schwachstelle in Windows entdeckt. Die ID der Schwachstelle ist CVE-2025-33073 und der CVSS wird voraussichtlich bei 8.8 liegen (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H). Diese Schwachstelle wird am Dienstag, 10.06. von Microsoft im Rahmen des üblichen Patchdays gepatcht werden. RedTeam Pentesting geht davon aus, dass ein versierter Angreifer den Patch in wenigen Stunden soweit Reverse Engineeren kann, dass technische Details ab Mitternacht zu Mittwoch soweit bekannt sind, dass Exploits entwickelt werden können oder dann vielleicht sogar schon bereitstehen. Am Mittwoch um 10:00 wird RedTeam Pentesting selber weitere Informationen über Blog-Posts bekanntgeben. Aufgrund der Kritikatlität rät RedTeam Pentesting dringend dazu, den Patch für diese Schwachstelle ASAP einzuspielen. #v- Viele Grüße Achim Burdziak für das ISM Team des IT Centers ISM@itc.rwth-aachen.de -- Achim Burdziak IT Center - Abteilung ITSSM - ISM Team RWTH Aachen University Seffenter Weg 23 52074 Aachen (Germany) Tel: +49 241 80-29784 Fax: +49 241 80-629214 burdziak@itc.rwth-aachen.de https://www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://www.instagram.com/itcenterrwthaachen/ https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ
participants (2)
-
Burdziak, Achim -
Stollenwerk, André