Betroffene Einrichtungen
Bereich
Microsoft Windows enthält eine aktiv ausgenutzte Schwachstelle, die es Angreifern ermöglicht, durch das Folgen von symbolischen Links oder Junctions ihre Rechte auf dem betroffenen System auszuweiten. Da Windows in nahezu allen Einrichtungen als Basis für KIS, PACS, Workstations und Server dient, besteht ein erhebliches Risiko für kritische klinische Systeme und Patientendaten. Die Aufnahme in die CISA KEV-Liste belegt eine aktive Ausnutzung in freier Wildbahn, weshalb sofortiger Handlungsbedarf besteht.
1 Sofort verfügbare Windows-Sicherheitsupdates von Microsoft über Windows Update / WSUS einspielen und Patch-Stand auf allen Systemen prüfen.
2. Privilegierte Konten (Admins, Servicekonten) auf ungewöhnliche Aktivitäten oder Rechteausweitungen in den Ereignisprotokollen (Event Log 4672, 4624) untersuchen.
3. Nicht benötigte lokale Administratorrechte auf Endgeräten und Servern umgehend entziehen (Least-Privilege-Prinzip), insbesondere auf KIS-/PACS-Workstations.
4. Endpoint-Detection-Lösungen (EDR/AV) auf aktuellen Signaturstand bringen und Alarme zu Link-Following-/Symlink-Angriffen aktivieren.
5. Systeme ohne Patch-Möglichkeit (z. B. Medizingeräte mit Windows-Basis) durch Netzwerksegmentierung isolieren und beim Hersteller Patch-Verfügbarkeit anfragen.
NIS2-Relevanz: ••• B3S: ••• ISG: ••ˆ Meldepflicht DE: ja