Wie man eine Moderne kompromittiert

12 Minuten Lesezeit – „Patch Tuesday, Exploit Wednesday“ ist ein altes Hacker-Sprichwort, das sich auf die Waffe von Schwachstellen am Tag nach der Veröffentlichung monatlicher Sicherheitspatches bezieht. Da sich die Sicherheit verbessert und Exploit-Abwehrmaßnahmen immer ausgefeilter werden, ist auch der Forschungs- und Entwicklungsaufwand für die Herstellung eines waffenfähigen Exploits gestiegen. Dies ist insbesondere für Schwachstellen aufgrund von Speicherbeschädigung relevant. Abbildung 1 – Zeitleiste der Ausnutzung Mit der Hinzufügung neuer Funktionen (und speicherunsicherem C-Code) im Windows 11-Kernel können jedoch reife neue Angriffsflächen entstehen.