Microsoft veröffentlicht dringende Patches für 175+ Fehler, darunter drei aktive Null-Tage, da Windows 10 und Server 2019 das Ende der Lebensdauer erreichen. Microsoft releases urgent patches for 175+ flaws, including three active zero-days, as Windows 10 and Server 2019 reach end-of-life.

Microsofts Oktober 2025 Patch Tuesday adressiert über 175 Schwachstellen in Windows, Azure und anderen Produkten, darunter drei aktiv genutzt Zero-Day-Fehler. Microsoft's October 2025 Patch Tuesday addresses over 175 vulnerabilities across Windows, Azure, and other products, including three actively exploited zero-day flaws. Zu den kritischen Problemen gehören eine Privileg-Eskalation im Windows Remote Access Connection Manager, ein Secure Boot Bypass in IGEL OS und ein wurmbarer Fehler bei der Ausführung von Remote Code in WSUS. Critical issues include a privilege escalation in Windows Remote Access Connection Manager, a Secure Boot bypass in IGEL OS, and a wormable remote code execution flaw in WSUS. Auch drei Null-Tage im Agere Modem-Treiber und der TPM 2.0-Implementierung werden ausgenutzt, was Microsoft veranlasst, den betroffenen Treiber zu deaktivieren. Three zero-days in the Agere modem driver and TPM 2.0 implementation are also being exploited, prompting Microsoft to disable the affected driver. Ein ungepatter AMD EPYC Prozessorfehler, der Cloud-Systeme betrifft, bleibt ein Problem. An unpatched AMD EPYC processor flaw affecting cloud systems remains a concern. Windows 10 und Server 2019 erhalten endgültige Sicherheitsupdates als Support beendet. Windows 10 and Server 2019 receive final security updates as support ends. Adobe und SAP veröffentlichten auch kritische Patches. Adobe and SAP also released critical patches. Organisationen werden dringend aufgefordert, sofortige Aktualisierungen zu priorisieren. Organizations are urged to prioritize immediate updates.