ShieldBreak: Ungepatchte Zero-Day in Windows Defender entdeckt

Sicherheitsforscher haben mehrere kritische Schwachstellen in weit verbreiteter Software identifiziert, die teilweise bereits aktiv für Angriffe ausgenutzt werden. Die Warnungen betreffen sechs Sicherheitslücken im Windows-Ökosystem sowie eine schwerwiegende Fehlfunktion in der Systemsoftware Armoury Crate des Herstellers Asus. Experten raten Unternehmen und Privatanwendern dringend zur Umsetzung von Patch-Empfehlungen und Sicherheitsmaßnahmen.

Fehlerhafter Eco-Modus in Asus Armoury Crate führt zu Treiberverlust

Ein besonderes Augenmerk liegt auf einer Schwachstelle in der Armoury-Crate-Software von Asus. Diese betrifft unter anderem das Notebook-Modell ROG Zephyrus G14, das mit einer Nvidia RTX 5070 Ti ausgestattet ist. Der integrierte Eco-Modus führt dazu, dass die dedizierte Grafikkarte (dGPU) vollständig deaktiviert wird.

Infolge dieser Deaktivierung stuft das Windows-System den zugehörigen Grafiktreiber als nicht mehr benötigt ein. Die Windows-Komponente pnpclean.dll entfernt den Treiber daraufhin automatisch nach einem Zeitraum von 15 bis 30 Tagen. Als vorübergehender Workaround wird die Deaktivierung der automatischen Bereinigung über die Windows-Registry empfohlen, um den Verlust der Treiberfunktionalität zu verhindern.

Ungepatchte Zero-Day-Lücke in Microsoft Defender

Im Bereich der Microsoft-Betriebssysteme sorgt die Schwachstelle CVE-2026-69414, auch bekannt unter dem Namen „ShieldBreak“, für Beunruhigung. Dabei handelt es sich um eine Zero-Day-Lücke zur Ausweitung von Privilegien (Elevation of Privilege, EoP) in der Microsoft Malware Protection Engine, die Teil des Windows Defenders ist.

Ein öffentlicher Proof-of-Concept (PoC) wurde am 12. August 2026 bekannt, woraufhin am 14. August 2026 die offizielle CVE-Zuweisung erfolgte. Aktuell steht noch kein Patch für diese Schwachstelle zur Verfügung.

Wer sich mit aktuellen Sicherheitslücken befasst, merkt schnell: Windows 11 macht oft Probleme, die man lieber selbst in die Hand nimmt. Dieser kostenlose Report zeigt Ihnen, wie Sie die 5 häufigsten Fehler ohne teuren IT-Techniker sofort beheben. Jetzt Gratis-Report: Erste Hilfe für Windows 11 herunterladen

Betroffen sind moderne Systemumgebungen wie Windows 11 in der Version 25H2 sowie Windows Server 2025. Die US-Behörde CISA hat Bundesbehörden bereits dazu verpflichtet, diese Lücke innerhalb einer kurzen Frist zu adressieren. Sicherheitslösungen wie Qualys VMDR seien laut Branchenangaben in der Lage, die Schwachstelle zu erkennen und zu mitigieren.

Kritische Schwachstellen in Cloud- und Server-Infrastrukturen

Microsoft hat zudem auf eine schwerwiegende Deserialisierungs-Schwachstelle in Entra ID (CVE-2026-69836) reagiert. Diese wurde mit dem maximalen CVSS-Wert von 10.0 eingestuft und ermöglicht theoretisch eine remote Codeausführung (RCE).

Am 20. August 2026 erfolgte ein serverseitiger Patch im Rahmen eines größeren Update-Pakets für Cloud-Dienste. In einer Korrekturmeldung vom 21. August 2026 stellte Microsoft klar, dass die Lücke nach aktuellem Kenntnisstand nicht aktiv ausgenutzt wurde und Kunden keine manuellen Maßnahmen ergreifen müssten, wenngleich eine Prüfung der Protokolldateien ratsam bleibe.

Ob Update-Fehler oder Systeminstabilitäten – viele Windows-Nutzer sparen hunderte Euro an IT-Kosten, indem sie typische Probleme einfach selbst lösen. In diesem kostenlosen Ratgeber erfahren Sie, wie Sie Ihren PC bei Fehlern in wenigen Minuten wieder flottmachen. Kostenlosen Windows-11-Problemloeser sichern

Parallel dazu wird vor CVE-2026-58644 gewarnt, einer kritischen RCE-Lücke im SharePoint Server mit einem CVSS-Wert von 9.8. Diese wurde bereits als Zero-Day ausgenutzt, bevor Microsoft Mitte Juli einen entsprechenden Patch veröffentlichte. Betroffen sind die SharePoint Server Subscription Edition sowie die Versionen 2019 und Enterprise 2016.

Bedrohungen für Zimbra und Keycloak

Über das Microsoft-Ökosystem hinaus ist die Zimbra Collaboration Suite von einer kritischen Schwachstelle (CVE-2026-73570) betroffen, die unauthentifizierte Remote-Angriffe ermöglicht. Ein Patch wurde am 20. Juli 2026 in der Version v10.1.20 bereitgestellt. Da die Lücke aktiv ausgenutzt wird, haben Sicherheitsbehörden wie das CERT Polska und die CISA dringende Warnungen und Behebungsfristen ausgesprochen.

Auch in der Identitätsmanagement-Lösung Keycloak wurde eine Schwachstelle (CVE-2026-18963) entdeckt. Diese ermöglichte eine Übernahme von Benutzerkonten über die Passwort-Reset-Funktion ohne Interaktion des Opfers. Ein Fix wurde am 19. August 2026 in der Version 26.7.2 veröffentlicht. Bis zur Installation des Updates wird empfohlen, die Funktion „Passwort vergessen“ zu deaktivieren.

Zusätzlich läuft am heutigen 25. August 2026 eine Frist der CISA für die Behebung der Schwachstelle CVE-2026-68820 ab, die über fünf Wochen hinweg von der Lazarus-Gruppe als Zero-Day ausgenutzt wurde.