Betroffene Einrichtungen
Bereich
Der Microsoft Windows Ancillary Function Driver for WinSock (afd.sys) weist eine Use-After-Free-Schwachstelle auf, die es einem bereits lokal authentifizierten Angreifer ermöglicht, seine Rechte auf dem betroffenen System zu erhöhen. Die Schwachstelle wird laut CISA aktiv ausgenutzt, was das Risiko einer raschen Kompromittierung erhöht. In Gesundheitseinrichtungen ist Windows als Betriebssystem auf nahezu allen Ebenen verbreitet – von klinischen Workstations über KIS- und PACS-Server bis hin zu Windows-basierten Medizingeräten –, sodass ein erfolgreicher Angriff potenziell kritische klinische Systeme oder Patientendaten gefährden kann. Angesichts der aktiven Ausnutzung ist eine unverzügliche Patch-Einspielerung auf allen Windows-Systemen im Klinikumfeld dringend erforderlich.
1 Windows-Sicherheitsupdate für den Ancillary Function Driver for WinSock (afd.sys) über Windows Update bzw. WSUS sofort einspielen – den entsprechenden Microsoft-Patchday-Patch (Kategorie 'Sicherheitsupdate für Windows') auf allen betroffenen Systemen priorisiert deployen.
2. Privilegierte lokale Konten und Dienstkonten auf Windows-Systemen inventarisieren und nach dem Least-Privilege-Prinzip beschränken, um den Wirkungsgrad einer lokalen Privilegieneskalation zu minimieren.
3. Endpunkte und Server auf ungewöhnliche Prozesse oder Dienste mit unerwartet erhöhten Rechten überwachen (SIEM/EDR-Alerts auf Privilege-Escalation-Muster konfigurieren).
4. Medizintechnische Windows-basierte Geräte (z. B. PACS-Workstations, Patientenmonitore mit Windows-Betriebssystem) in den Patch-Prozess einbeziehen oder beim Hersteller Rücksprache zur Patchbarkeit halten.
5. Systeme, die nicht sofort gepatcht werden können (z. B. Medizingeräte mit langen Freigabezyklen), durch Netzwerksegmentierung isolieren und lokalen Benutzerzugang auf das absolut notwendige Minimum reduzieren.
NIS2-Relevanz: ••• B3S: ••• ISG: ••ˆ Meldepflicht DE: ja