{"id":127048,"date":"2026-05-17T07:54:17","date_gmt":"2026-05-17T07:54:17","guid":{"rendered":"https:\/\/www.europesays.com\/ch-de\/127048\/"},"modified":"2026-05-17T07:54:17","modified_gmt":"2026-05-17T07:54:17","slug":"ketten-exploit-bei-pwn2own-gelingt-drei-zero-days-werden-gezeigt","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/ch-de\/127048\/","title":{"rendered":"Ketten-Exploit bei Pwn2Own gelingt \u2013 drei Zero-Days werden gezeigt"},"content":{"rendered":"

BERLIN \/ LONDON (IT BOLTWISE) \u2013 Bei Pwn2Own in Berlin gelang es Sicherheitsforschern, einen Microsoft<\/a>-Exchange-Exploit als Kette aus drei bisher unbekannten Schwachstellen vorzuf\u00fchren. Ziel war SYSTEM-level Remote Code Execution \u2013 also Code-Ausf\u00fchrung mit h\u00f6chstem lokalen Berechtigungsniveau \u00fcber das Netzwerk. Die Demonstration zeigt, wie schnell sich das Risiko von Windows- und Exchange-Welten gegenseitig verst\u00e4rken kann, und warum Patch-Management f\u00fcr Unternehmen zum Dauerprozess wird. Gleichzeitig unterstreicht das Event den Wert verantwortungsvoller Offenlegung statt grauer M\u00e4rkte.<\/p>\n

\u00a0Eilik \u2013 Der KI-Roboter als Schl\u00fcsselanh\u00e4nger!<\/a>\u00a0 \u02d7\u02cb\u02cf\ud83e\udde0\u02ce\u02ca\u02d7<\/p>\n

Nur wenige Tage nachdem neue Zero-Days gegen Windows 11 \u00f6ffentlich diskutiert wurden, r\u00fcckte bei Pwn2Own in Berlin erneut Microsoft<\/a> in den Fokus \u2013 diesmal mit einer deutlich komplexeren Ausgangslage: In Exchange gelang den Teams die Verkn\u00fcpfung von drei Schwachstellen zu einem durchg\u00e4ngigen Angriffspfad. Die Kernerz\u00e4hlung dahinter ist weniger der einzelne Fehler, sondern die Kette: Jede Schwachstelle baut auf der vorherigen auf, bis am Ende die angestrebte Wirkung erreicht wird. F\u00fcr Unternehmen ist das deshalb besonders brisant, weil Exchange als zentrale Kommunikationsdrehscheibe h\u00e4ufig breit integriert ist und die Auswirkung eines erfolgreichen Angriffs organisatorisch sofort sichtbar wird.<\/p>\n

Hinter der Schlagzeile steckt auch technischer \u201eDeep Stack\u201c-Aufwand. Bei einem chained exploit wird in der Regel zuerst ein Einstieg oder eine Vorstufe geschaffen, etwa um Datenfluss, Authentifizierung oder Parserlogik auszuhebeln, bevor weitere Komponenten gezielt kompromittiert werden. Erst die korrekte Sequenz aus Trigger, Zwischenzustand und anschlie\u00dfender Ausnutzung erlaubt dann typischerweise die Remote Code Execution \u2013 und im genannten Fall sogar mit SYSTEM-Privilegien. Das macht den Angriff nicht nur effektiver, sondern auch schwerer zu \u201epauschal\u201c abzufangen, weil herk\u00f6mmliche Schutzmechanismen oft auf einzelne Indikatoren optimiert sind.<\/p>\n

Einordnung bedeutet hier auch: Pwn2Own ist kein gew\u00f6hnliches Sicherheitslabor, sondern ein Wettbewerb, der bewusst das Timing und die Transparenz erzwingt. Veranstaltet wird das Format im Umfeld der Trend-Micro-Zero-Day-Initiative (ZDI), die darauf setzt, dass erfolgreiche Angriffe nicht auf privaten M\u00e4rkten verhandelt werden, sondern nach der Demonstration technisch vollst\u00e4ndig dokumentiert werden. Zugleich ist klar, warum das Teilnehmerumfeld so zielgerichtet ist: Laut Dustin Childs, Threat Awareness Lead bei der Zero Day Initiative, stehen f\u00fcr erfolgreiche Eins\u00e4tze \u201emehr als 1.000.000 US-Dollar\u201c an Cash und Preisen bereit. Entscheidend ist jedoch, dass daf\u00fcr ein funktionsf\u00e4higer Exploit sowie eine Whitepaper-Beschreibung unmittelbar geliefert werden.<\/p>\n

Im Marktvergleich l\u00e4sst sich das auch als Abgrenzung zu anderen Disclosure-Mechanismen lesen. W\u00e4hrend Formate wie \u201eBug Bounty\u201c oder \u201eResponsible Disclosure\u201c in vielen Bereichen \u00e4hnliche Ziele verfolgen, konkurrieren sie in der Praxis um Geschwindigkeit, Vollst\u00e4ndigkeit und die Bereitschaft der Vendoren, fr\u00fche technische Details zu integrieren. Ein h\u00e4ufig genanntes Gegenmodell ist die streng akademische oder stark konsensorientierte Offenlegung, wie sie in der Tradition von Research-Teams um \u201eGoogle<\/a> Project Zero\u201c adressiert wird. F\u00fcr Enterprises ist dabei weniger die Etikette als die Systemwirkung relevant: Wenn mehrere Zero-Days innerhalb kurzer Zeit auftauchen, steigt die Bedeutung von Schutz in der Tiefe \u2013 von Identity-Sicherheit \u00fcber Segmentierung bis hin zu verl\u00e4sslichem Patch- und Regressions-Testing.<\/p>\n

Historisch betrachtet sind chained exploitation und das Erreichen maximaler Berechtigungen kein neues Muster, aber ihre Zug\u00e4nglichkeit nimmt zu. In den letzten Jahren haben zwei Trends den Alltag ver\u00e4ndert: Erstens werden viele Initialzugriffe automatisierter, etwa durch besseres Fuzzing und schnellere Validierung in Exploit-Frameworks; zweitens sind komplexere Produktlandschaften durch Microservice-\u00e4hnliche Abh\u00e4ngigkeiten und gemeinsame Bibliotheken st\u00e4rker \u201everwoben\u201c. Gerade bei Mail- und Collaboration-Plattformen ist die Angriffsoberfl\u00e4che gro\u00df: Input \u00fcber Nachrichten, Anh\u00e4nge, Meta<\/a>daten und Konfigurationen kann unerwartete Parser- oder Interpretationspfade triggern. Genau deshalb ist die Demonstration auf SYSTEM-level f\u00fcr Defender so aufschlussreich.<\/p>\n

Aus Sicht der Security-Architektur gilt: \u201ePatchen\u201c ist die offensichtliche Ma\u00dfnahme, aber in dieser Phase wird Patch-Management allein nicht reichen. Unternehmen sollten die Exchange-Umgebung parallel nach dem Prinzip \u201eReduce Blast Radius\u201c absichern: strikte Netzwerksegmentierung zwischen Client-Zugriff und Backend-Komponenten, restriktive Berechtigungen f\u00fcr Service-Accounts, sowie harte Regeln f\u00fcr eingehende Inhalte und Attachment-Verarbeitung. Erg\u00e4nzend helfen Telemetrie- und Erkennungspipelines, die seltene Kettenverl\u00e4ufe sichtbar machen \u2013 etwa durch Anomalien in Prozessb\u00e4umen, ungew\u00f6hnliche Speicherzugriffe oder ungew\u00f6hnliches Verhalten nach bestimmten Client-Requests. Dieser Technikvergleich (Detektion vs. Pr\u00e4vention) entscheidet h\u00e4ufig dar\u00fcber, ob ein Exploit nur \u201edurchgearbeitet\u201c wird oder echten Schaden verursacht.<\/p>\n

Auch regulatorisch ist das Thema nicht zu untersch\u00e4tzen. Exchange-Systeme speichern und verarbeiten personenbezogene Daten, darunter Kommunikationsinhalte und Meta<\/a>daten. Damit greifen je nach Jurisdiktion Anforderungen an Verf\u00fcgbarkeit, Vertraulichkeit und Integrit\u00e4t, und Unternehmen m\u00fcssen Vorf\u00e4lle dokumentieren k\u00f6nnen. Zwar ist ein einzelner Zero-Day zun\u00e4chst eine technische Frage, doch wenn ein Angriff den Zugriff auf Postf\u00e4cher betrifft, wird das in der Regel zur Compliance- und Meldefrage. In der EU wirkt zudem der Datenschutz<\/a>rahmen indirekt: Selbst bei nicht nachweisbarer Datenexfiltration verlangen Controller und Audits oft eine nachvollziehbare Sicherheitslage, die ohne zeitnahe Korrekturen kaum darstellbar ist.<\/p>\n

Der Blick nach vorn d\u00fcrfte damit mehr als nur die n\u00e4chste Patch-Nachricht betreffen. Pwn2Own endet zwar nach mehreren Wettbewerbstagen, aber die eigentliche Wirkung entsteht danach: Hersteller m\u00fcssen die Schwachstellen nicht nur schlie\u00dfen, sondern auch testen, ob Fixes Nebenpfade beeinflussen \u2013 und ob bestehende Sicherheitsprodukte weiterhin konsistent arbeiten. F\u00fcr Entwickler bedeutet das zugleich eine Chance: Wer Security-by-Design ernst nimmt, kann durch besseres Threat-Modeling, stabilere Eingabevalidierung und sichere Parserkonzepte die Wahrscheinlichkeit von Kettenausnutzungen senken. In der n\u00e4chsten Ausbaustufe ist zu erwarten, dass Defender st\u00e4rker auf \u201eExploit-Ketten\u201c als Muster reagieren, w\u00e4hrend Angreifer noch h\u00e4ufiger versuchen werden, L\u00fccken in komplexen Datenfl\u00fcssen zu kombinieren.<\/p>\n

\t<\/a><\/p>\n

\t\t<\/a><\/p>\n

\ud83d\udcb3 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!<\/a>
\ud83d\udd25 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!<\/a>
\ud83c\udf89 Amazon Haul-Store f\u00fcr absolute Schn\u00e4ppchenj\u00e4ger!<\/a><\/p>\n

<\/a><\/p>\n

<\/p>\n

<\/a><\/p>\n

Bestseller Nr. 1 \u1d43\u293b\u1dbb \u00abKI Gadgets\u00bb<\/p>\n

Bestseller Nr. 2 \u1d43\u293b\u1dbb \u00abKI Gadgets\u00bb<\/p>\n

Bestseller Nr. 3 \u1d43\u293b\u1dbb \u00abKI Gadgets\u00bb<\/p>\n

Bestseller Nr. 4 \u1d43\u293b\u1dbb \u00abKI Gadgets\u00bb<\/p>\n

Bestseller Nr. 5 \u1d43\u293b\u1dbb \u00abKI Gadgets\u00bb<\/p>\n

Bestseller Nr. 6 \u1d43\u293b\u1dbb \u00abKI Gadgets\u00bb<\/p>\n

Bestseller Nr. 7 \u1d43\u293b\u1dbb \u00abKI Gadgets\u00bb<\/p>\n

Bestseller Nr. 8 \u1d43\u293b\u1dbb \u00abKI Gadgets\u00bb<\/p>\n

\n\"Hat<\/a><\/p>\n

<\/p>\n

<\/p>\n


\n \"Microsoft
\n <\/a>Microsoft<\/a> Exchange: Ketten-Exploit bei Pwn2Own gelingt \u2013 drei Zero-Days werden gezeigt (Foto: DALL-E, IT BOLTWISE)<\/p>\n

Erg\u00e4nzungen und Infos bitte an die Redaktion per eMail an de-info[at]it-boltwise.de. Da wir bei KI-erzeugten News und Inhalten selten auftretende KI-Halluzinationen nicht ausschlie\u00dfen k\u00f6nnen, bitten wir Sie bei Falschangaben und Fehlinformationen uns via eMail zu kontaktieren und zu informieren. Bitte vergessen Sie nicht in der eMail die Artikel-Headline zu nennen: «Microsoft Exchange: Ketten-Exploit bei Pwn2Own gelingt \u2013 drei Zero-Days werden gezeigt».<\/p>\n","protected":false},"excerpt":{"rendered":"BERLIN \/ LONDON (IT BOLTWISE) \u2013 Bei Pwn2Own in Berlin gelang es Sicherheitsforschern, einen Microsoft-Exchange-Exploit als Kette aus…\n","protected":false},"author":2,"featured_media":127049,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[15],"tags":[46,1377,32041,18930,6997,31740,8911,4218,32042,4217,560,18900,13307,32043,27064,45,60,59,557,44,64,61,31641,31642,558,63,62,26065],"class_list":["post-127048","post","type-post","status-publish","format-standard","has-post-thumbnail","category-wissenschaft-technik","tag-ch","tag-cybersecurity","tag-disclosure","tag-email","tag-enterprise","tag-exchange","tag-exploit","tag-hacker","tag-incident","tag-it-sicherheit","tag-microsoft","tag-netzwerksicherheit","tag-patch","tag-pwn2own","tag-remote-code-execution","tag-schweiz","tag-science","tag-science-technology","tag-security","tag-switzerland","tag-technik","tag-technology","tag-threat","tag-vulnerability","tag-windows","tag-wissenschaft","tag-wissenschaft-technik","tag-zero-day"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@ch_de\/116588836160127340","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/posts\/127048","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/comments?post=127048"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/posts\/127048\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/media\/127049"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/media?parent=127048"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/categories?post=127048"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/tags?post=127048"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}