{"id":130140,"date":"2026-05-19T11:34:12","date_gmt":"2026-05-19T11:34:12","guid":{"rendered":"https:\/\/www.europesays.com\/ch-de\/130140\/"},"modified":"2026-05-19T11:34:12","modified_gmt":"2026-05-19T11:34:12","slug":"windows-schwachstelle-miniplasma-bleibt-offen","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/ch-de\/130140\/","title":{"rendered":"Windows-Schwachstelle MiniPlasma bleibt offen"},"content":{"rendered":"

19. Mai 2026, 11:31 Uhr |
\n Lesezeit: 2 Minuten\n<\/p>\n

Eine seit 2020 bekannte Schwachstelle namens \u201eMiniPlasma\u201c erm\u00f6glicht Angreifern, Systemrechte zu erlangen. Der Exploit funktioniert trotz Microsofts angeblicher Behebung noch immer. Unabh\u00e4ngige Tests best\u00e4tigen die Gefahr auf vollst\u00e4ndig gepatchten Systemen. Ein Sicherheitsupdate von Microsoft steht weiterhin aus.<\/p>\n

Bekannte Schwachstelle<\/p>\n

Laut dem Online-Magazin \u201eBorn City<\/a>\u201c ist die Schwachstelle MiniPlasma bereits seit 2020 bekannt. Sie wurde erstmals im Rahmen des Google Project Zero erw\u00e4hnt, einem Team, das sich auf das Aufsp\u00fcren von Zero-Day-L\u00fccken spezialisiert hat. Der Google-Sicherheitsexperte James Forshaw identifizierte die L\u00fccke damals unter der Kennung CVE-2020-17103. Offiziell hatte Microsoft die Schwachstelle behoben, doch aktuelle Erkenntnisse widersprechen dieser Aussage.<\/p>\n

Der Sicherheitsforscher, der unter verschiedenen Pseudonymen wie \u201eChaotic Eclipse\u201c auftritt, behauptet, dass der Exploit weiterhin funktioniert. Die Schwachstelle befindet sich im Cloud-Filter-Treiber cldflt.sys, der unter anderem f\u00fcr die Integration von Cloud-Dateien<\/a> wie OneDrive verantwortlich ist. Der Fehler erm\u00f6glicht es Angreifern, von einem normalen Benutzerkonto aus Systemrechte zu erlangen, was praktisch die vollst\u00e4ndige Kontrolle \u00fcber den Rechner bedeutet.<\/p>\n

Mehr zum Thema<\/p>\n

\"H\u00e4nde<\/p>\n

\u201eBlueHammer\u201c
\n Sicherheitsl\u00fccke in Windows 11! Forscher ver\u00f6ffentlicht brisanten Code<\/a><\/p>\n

\"Google<\/p>\n

Aktiv ausgenutzt
\n Schwere Sicherheitsl\u00fccke in Google Chrome! Update dringend erforderlich<\/a><\/p>\n

Kommt ein Patch?<\/p>\n

Unabh\u00e4ngige Tests best\u00e4tigen die Funktionsf\u00e4higkeit des Exploits. Das Online-Magazin \u201eBleepingComputer<\/a>\u201c berichtete, dass es gelungen sei, einen Angriff auf ein vollst\u00e4ndig gepatchtes Windows-11-Pro-System<\/a> mit den Sicherheitsupdates vom Mai 2026 zu simulieren. Auch der Sicherheitsanalyst Will Dormann best\u00e4tigte die Wirksamkeit des Exploits. In einer neueren Insider-Testversion von Windows 11 trat das Problem jedoch nicht mehr auf, was auf einen baldigen Patch hindeutet.<\/p>\n

Auch interessant: Windows 11 bekommt neuen Turbo-Modus<\/a><\/p>\n

Microsoft betont, dass gemeldete Sicherheitsprobleme kontinuierlich untersucht und auf koordinierte Offenlegung gesetzt werden. Angesichts des funktionierenden Exploits wird ein offizielles Sicherheitsupdate dringend erwartet. Nightmare Eclipse hat in der Vergangenheit bereits mehrfach \u00e4hnliche Schwachstellen offenbart, wodurch Microsoft unter Druck geriet.<\/p>\n

Pers\u00f6nlicher Hintergrund des Sicherheitsforschers<\/p>\n

Laut den Blog-Beitr\u00e4gen von Nightmare Eclipse<\/a> gehe es ihm nicht darum, Nutzern zu schaden oder finanzielle Vorteile auf dem Schwarzmarkt zu erlangen. Vielmehr will er auf eine fehlgeleitete Sicherheitspolitik bei Microsoft aufmerksam machen. Ob MiniPlasma seit der vermeintlichen Behebung von Cyberkriminellen ausgenutzt wurde, bleibt unbekannt. Die Hoffnung besteht, dass ein baldiger Patch die Sicherheitsl\u00fccke endg\u00fcltig stopfen wird.<\/p>\n","protected":false},"excerpt":{"rendered":"19. Mai 2026, 11:31 Uhr | Lesezeit: 2 Minuten Eine seit 2020 bekannte Schwachstelle namens \u201eMiniPlasma\u201c erm\u00f6glicht Angreifern,…\n","protected":false},"author":2,"featured_media":130141,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[15],"tags":[46,19029,560,43,45,60,59,2800,44,64,61,558,63,62],"class_list":["post-130140","post","type-post","status-publish","format-standard","has-post-thumbnail","category-wissenschaft-technik","tag-ch","tag-cobi","tag-microsoft","tag-news","tag-schweiz","tag-science","tag-science-technology","tag-sicherheit","tag-switzerland","tag-technik","tag-technology","tag-windows","tag-wissenschaft","tag-wissenschaft-technik"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@ch_de\/116601025565681688","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/posts\/130140","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/comments?post=130140"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/posts\/130140\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/media\/130141"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/media?parent=130140"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/categories?post=130140"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/tags?post=130140"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}