Ein kritischer Windows WSUS-Fehler (CVE-2025-59287) ermöglicht die Ausführung von Remote-Code und fordert einen Notfall-Patch und dringende System-Updates auf. A critical Windows WSUS flaw (CVE-2025-59287) enables remote code execution, prompting an emergency patch and urgent system updates.

Eine kritische, aktiv ausgenutzte Schwachstelle in Microsoft Windows Server Update Services (CVE-2025-59287) ermöglicht eine unauthentifizierte Ausführung von Remotecodes durch unsichere Deserialisierung mit einem 9,8-Score. A critical, actively exploited vulnerability in Microsoft Windows Server Update Services (CVE-2025-59287) allows unauthenticated remote code execution due to insecure deserialization, with a 9.8 severity score. Microsoft hat am 23. Oktober 2025 einen Notfall-Out-of-Band-Patch veröffentlicht, nachdem sich ein erster Fix als unzureichend erwiesen hatte. Microsoft issued an emergency out-of-band patch on October 23, 2025, after an initial fix proved insufficient. Der Fehler betrifft WSUS auf Windows Server 2012 bis 2025, und Proof-of-Concept Exploit-Code ist öffentlich. The flaw affects WSUS on Windows Server 2012 through 2025, and proof-of-concept exploit code is public. Angreifer zielen auf exponierte WSUS-Server auf Standard-Ports, riskieren Datendiebstahl und bösartige Updates. Attackers are targeting exposed WSUS servers on default ports, risking data theft and malicious updates. CISA und niederländische Cybersecurity-Agenturen warnen davor, dass ungepatchte Systeme gefährdet werden. CISA and Dutch cybersecurity agencies warn unpatched systems are likely compromised. Microsoft fordert sofortiges Patchen auf, empfiehlt Firewall-Blockierung von Ports 8530 und 8531 als Workaround und berät die Migration von veralteten WSUS zu neueren Tools wie Intune. Microsoft urges immediate patching, recommends firewall blocking of ports 8530 and 8531 as a workaround, and advises migration from deprecated WSUS to newer tools like Intune.