LONDON (IT BOLTWISE) – Eine kritische Sicherheitslücke in Windows ermöglicht es Angreifern, den SmartScreen-Schutz zu umgehen, ohne dass der Nutzer aktiv werden muss. Diese Schwachstelle wird bereits von der Hackergruppe APT28 gegen europäische Regierungen ausgenutzt.
Exklusive Daily Deals – nur heute verfügbar! ˗ˋˏ$ˎˊ˗
Die jüngste Sicherheitslücke in Windows, bekannt unter der Kennung CVE-2026-32202, stellt eine erhebliche Bedrohung für Nutzer dar, da sie den SmartScreen-Schutz ohne jegliche Benutzerinteraktion umgehen kann. Diese Schwachstelle wird bereits aktiv von der Hackergruppe APT28, auch bekannt als Fancy Bear, ausgenutzt, die mit russischen Geheimdiensten in Verbindung gebracht wird. Ihr Hauptziel sind europäische Regierungsinstitutionen, was auf eine strategische Ausrichtung der Angriffe hinweist.
Die technische Analyse der Lücke zeigt, dass die Angriffskette auf die Verarbeitung von LNK-Dateien (Verknüpfungen) in Windows abzielt. Diese Schwachstelle ermöglicht einen sogenannten Zero-Click-Angriff, bei dem das Opfer nicht aktiv werden muss, um den Angriff auszulösen. Sobald das System die manipulierte LNK-Datei verarbeitet, wird automatisch ein NTLM-Authentifizierungsversuch ausgelöst, bei dem Angreifer die NTLM-Hashes abfangen können. Diese Hashes können dann für Pass-the-Hash-Angriffe oder zur Entschlüsselung der Passwörter genutzt werden.
Besonders brisant ist, dass der SmartScreen-Schutz genau solche Angriffe verhindern soll. Durch die Umgehung dieser Schutzschicht steigt die Wahrscheinlichkeit eines erfolgreichen Einbruchs erheblich. Microsoft hat zwar im April 2026 einen Patch veröffentlicht, doch die Schadsoftware ist bereits im Umlauf, und viele Nutzer zögern, auf Windows 11 umzusteigen, was die Verbreitung der Angriffe begünstigt.
Parallel zur SmartScreen-Lücke sorgte ein Fehler bei Microsoft Defender für Aufsehen, der legitime DigiCert-Root-Zertifikate fälschlicherweise als Trojaner identifizierte. Dies führte zu Ausfällen bei SSL/TLS-Validierungen und Code-Signierungsprüfungen. Microsoft veröffentlichte einen Fix, doch der Vorfall wirft Fragen zur Zuverlässigkeit automatisierter Sicherheitsmaßnahmen auf. Unternehmen sind nun gefordert, ihre Sicherheitsinfrastruktur zu überprüfen und zusätzliche Schutzmaßnahmen zu implementieren, um der Bedrohungslage gerecht zu werden.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»
Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»
Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»
Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»
Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»
Bestseller Nr. 6 ᵃ⤻ᶻ «KI Gadgets»
Bestseller Nr. 7 ᵃ⤻ᶻ «KI Gadgets»
Bestseller Nr. 8 ᵃ⤻ᶻ «KI Gadgets»
Windows-Sicherheitslücke: Staatshacker umgehen SmartScreen ohne Klick (Foto: DALL-E, IT BOLTWISE)
Ergänzungen und Infos bitte an die Redaktion per eMail an de-info[at]it-boltwise.de. Da wir bei KI-erzeugten News und Inhalten selten auftretende KI-Halluzinationen nicht ausschließen können, bitten wir Sie bei Falschangaben und Fehlinformationen uns via eMail zu kontaktieren und zu informieren. Bitte vergessen Sie nicht in der eMail die Artikel-Headline zu nennen: «Windows-Sicherheitslücke: Staatshacker umgehen SmartScreen ohne Klick».