NERDMAN14 Jahre alter Bug — Hacker feiern bei Microsoft
Microsoft-Sicherheitslücken, die längst tot sein sollten, stehen wieder auf. Kriminelle und Ransomware-Gangs nutzen vier alte Schwachstellen aktiv aus — eine davon wurde vor fast 14 Jahren gepatcht.
Die Zombie-Bugs
Die US-Cybersicherheitsbehörde CISA hat Alarm geschlagen. Vier Microsoft-Schwachstellen werden gerade aktiv von Kriminellen ausgenutzt. Bundesbehörden haben zwei Wochen Zeit zum Patchen.
Zahlenbox
- 14 Jahre** — so alt ist der älteste Patch, den Admins offenbar nie eingespielt haben
- 4 Schwachstellen** — aktuell unter aktivem Beschuss
- 2 Wochen** — Frist der CISA für alle US-Bundesbehörden
Ransomware mittendrin
Mindestens eine der Lücken wird direkt mit Ransomware-Aktivität in Verbindung gebracht. Heißt: Erpresser verschlüsseln Systeme über Löcher, die Microsoft vor Jahren gestopft hat. Die Patches existieren — sie wurden nur nie installiert.
💡 Was das bedeutet
Nicht Microsoft ist hier das Problem, sondern IT-Abteilungen im Koma. Wer 14 Jahre alte Patches ignoriert, lädt Kriminelle praktisch ein. Das betrifft nicht nur US-Behörden — deutsche Unternehmen und Kommunen patchen erfahrungsgemäß noch langsamer.
✅ Pro
- Patches existieren seit Jahren
- CISA setzt klare Fristen
- Problem ist lösbar — sofort
❌ Con
- 14 Jahre Ignoranz zeigen systemisches Versagen
- Ransomware-Gangs brauchen keine Zero-Days mehr
- Behörden weltweit betroffen
