CVE-2026-49176: Kritische Zero-Day-Lücke in Windows WalletService

Die installierte Basis von Windows 10 erweist sich als deutlich langlebiger als ursprünglich von der Branche erwartet. Karen L. Parkhill, CFO von HP, gab bekannt, dass im Juli 2026 noch immer 30 % der installierten Basis dieses Betriebssystem nutzen. Diese anhaltend hohe Verbreitung zwingt Microsoft zu einer Anpassung der Support-Strategie, während Sicherheitsbehörden und Forscher vor neuen, spezifischen Bedrohungen für das veraltende System warnen.

Microsoft erweitert Support-Zeitraum für Privatnutzer und Unternehmen

Angesichts der hohen Nutzerzahlen hat Microsoft die kostenlosen Extended Security Updates (ESU) für Windows 10 Home und Pro um ein weiteres Jahr verlängert. Um von diesen Sicherheitsaktualisierungen profitieren zu können, ist für Privatnutzer eine Anmeldung mit einem Microsoft-Konto sowie die Nutzung von OneDrive erforderlich. Ursprünglich war das Support-Ende für Windows 10 für den 14. Oktober 2025 vorgesehen.

Für Unternehmenskunden bleibt das ESU-Programm hingegen kostenpflichtig und sieht eine gestaffelte Preisstruktur vor. Im ersten Jahr der Verlängerung fallen 61 US-Dollar an, im zweiten Jahr 122 US-Dollar und im dritten Jahr 244 US-Dollar pro Gerät. Damit wird das Programm nun mindestens bis in das Jahr 2028 fortgeführt.

Viele Windows-Nutzer zögern beim Wechsel auf Windows 11 – aus diesem einen Grund. Ein kostenloser Expertenreport zeigt, wie der Umstieg ohne Risiko und Datenverlust gelingt. Windows 11 Starterpaket jetzt kostenlos anfordern

BSI und Forscher warnen vor kritischen Sicherheitslücken

Trotz der verlängerten Update-Versorgung mehren sich die Berichte über komplexe Sicherheitsrisiken. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) legte eine Analyse unter dem Titel „Windows dissected“ vor, die Schwachstellen in Windows Hello for Business aufzeigt. Demnach seien biometrische Templates lediglich durch interne Geheimnisse des Betriebssystems geschützt, sofern keine Enhanced Sign-in Security (ESS) eingesetzt werde. Angreifer mit Administrationsrechten könnten diese Templates manipulieren. Zudem wurde beobachtet, dass die Gesichtserkennung bei der Registrierung sogar Masken akzeptiere. Das BSI empfiehlt daher dringend den Einsatz von ESS, das Prozesse mittels Virtualization-based Security und TPM 2.0 isoliert.

Zusätzlich identifizierten Sicherheitsforscher die Zero-Day-Lücke CVE-2026-49176 im Windows WalletService. Diese ermöglicht eine lokale Privilegieneskalation, durch die Standardbenutzer die Berechtigungsstufe NT AUTHORITYSYSTEM erlangen können. Die Schwachstelle, die einen CVSS 3.1 Score von 7.8 aufweist, nutzt Ordnerumleitungen und bösartige DLL-Callbacks. Microsoft stuft die Lücke als wichtig ein.

Weitere Bedrohungen gehen von den Schwachstellen „YellowKey“ und „GreenPlasma“ aus. Während YellowKey die Umgehung der BitLocker-Verschlüsselung durch physischen Zugriff auf die Windows Recovery Environment (WinRE) ermöglicht, erlaubt GreenPlasma ebenfalls eine Eskalation lokaler Privilegien.

Ihr PC gilt als ‚inkompatibel‘ für Windows 11? Dieser legale Weg funktioniert trotzdem. Die Gratis-PDF zeigt das Upgrade Schritt für Schritt – ohne neue Hardware und ohne Datenverlust. Lösung für inkompatible PCs gratis herunterladen

Steigende Gefahr durch Malware und Marken-Imitation

Die Attraktivität von Microsoft-Produkten für Cyberkriminelle bleibt ungebrochen. Laut Daten von Check Point war Microsoft im zweiten Quartal 2026 mit einem Anteil von 23 % aller Marken-Imitationen der Spitzenreiter im Bereich Phishing, gefolgt von LinkedIn mit 11 % und Google mit 6 %.

Zudem wurde die Malware MedusaHVNC identifiziert, die über eine fünfstufige Infektionskette einen versteckten Windows-Desktop nutzt, um unbemerkte Browser-Aktivitäten und Datendiebstahl durchzuführen. Gleichzeitig warnen Sicherheitsforscher vor einer Infrastruktur aus 72 Domains, die populäre Windows-Utilities wie PowerToys oder CrystalDiskMark nachahmen, um potenziell schädliche Software zu verteilen.

Neben technischen Risiken rücken auch Datenschutzaspekte in den Fokus. Die Global Device ID (GDID) verknüpft Windows-Geräte dauerhaft mit Online-Aktivitäten. Diese Kennung wurde bereits von Ermittlungsbehörden wie dem FBI genutzt, um Personen wie den Hacker Peter Stokes zu identifizieren. Zwar könne die GDID zurückgesetzt werden, eine erneute Zuordnung bleibe jedoch möglich. In einem weiteren Fall von unerwünschter Softwareinstallation bestätigte Microsoft-EVP Pavan Davuluri, dass LG zugestimmt habe, Pop-ups einer automatisch installierten McAfee-Anwendung auf bestimmten Monitoren zu deaktivieren.

de | wissenschaft | 69886530 |