Microsoft Surface: Schwachstelle ermöglicht Administratorzugriff
Table of Contents
Das Bundesamt für Sicherheit in der Informationstechnik (CERT-Bund) warnt vor einer Schwachstelle in Microsoft Surface-Geräten. Die Lücke ermöglicht es Angreifern, Administratorrechte zu erlangen.
Worum geht es?
Betroffen sind Microsoft Surface-Geräte verschiedener Modelle. Die Schwachstelle liegt auf Hardware-Ebene und ermöglicht eine sogenannte Privilege Escalation – also die Ausweitung von Benutzerrechten zu Administratorrechten.
Risikobewertung
Die Risikostufe wird als mittel eingestuft. Grund: Der Angreifer benötigt physischen Zugriff auf das Gerät. Im Unternehmenskontext ist das Risiko daher begrenzt, wenn der Zugriff auf Surface-Geräte kontrolliert wird. Bislang hat Microsoft keine CVE-Nummer vergeben – weitere Details folgen.
Was ist zu tun?
Prüfen Sie zunächst, ob Ihr Unternehmen Microsoft Surface-Geräte einsetzt. Falls ja:
- Installieren Sie verfügbare Firmware- und Treiber-Updates zeitnah über Windows Update oder die Surface-Update-Tools
- Beschränken Sie physischen Zugriff auf Surface-Geräte auf autorisierte Personen
- Beobachten Sie weitere Informationen von Microsoft und dem CERT-Bund
Zeitrahmen: Führen Sie Updates innerhalb von 30 Tagen durch.
Quelle: CERT-Bund Advisory WID-SEC-2026-2323 · Risikostufe: MITTEL · Generiert am 16.07.2026