Was passiert istIn Microsofts Windows Server Update Services (WSUS) steckt eine Remote-Code-Execution-Schwachstelle, die Angreifern ohne Authentifizierung Code mit System-Rechten ermöglicht.Microsoft hat am 14. Oktober 2025 ein erstes Patch-Set veröffentlicht und am 23. Oktober ein zusätzliches außerplanmäßiges Sicherheitsupdate nachgeschoben.Kurz nach der Veröffentlichung von Analyse und Proof-of-Concept wurde die Lücke in mehreren Unternehmen aktiv ausgenutzt.Wie der Angriff abläuftAngreife...
