(Un)responsible disclosure von 8 sensiblen Windows-Lücken

•
Prof. Dr. Volker Skwarek

•
Monina Schwarz

Wir sprechen über Sicherheitsforscher*in MSNightmare und die Veröffentlichung von 8 Windows Sicherheitslücken

Achtung, Nerd Content! Monina Schwarz und Volker Skwarek besprechen die acht Sicherheitslücken, die von Sicherheitsforscher*in MSNightmare zum Zeitpunkt der Aufnahme gefunden und veröffentlicht wurden. Wir beschreiben ihre Funktionsweise und diskutieren, ob und wie Responsible Disclosure bei diesen Schwachstellen überhaupt möglich war oder gewesen wäre.

Links zu dieser Folge

Datum der Aufzeichnung: 19.06.2026

Die Namen der heute besprochenen Sicherheitslücken:

GreatXML

BlueHammer: CVE-2026-33825, CVSS 7.8. Patched April 14, 2026 (Patch Tuesday)

RedSun: CVE-2026-41091. Patched out-of-band May 21, 2026.

UnDefend: CVE-2026-45498. Patched out-of-band May 21, 2026.

YellowKey: CVE-2026-45585. Patched June 09, 2026 (Patch Tuesday).

GreenPlasma: CVE-2026-45586. Patched June 09, 2026 (Patch Tuesday).

MiniPlasma: CVE-2020-17103 (per researcher attribution, an incomplete 2020 fix comprehensively addressed). Patched June 09, 2026 (Patch Tuesday).

RoguePlanet: CVE-2026-50606 assigned. No patch available.

Git-Repository der Sicherheitsforscher:in (NightmareEclipse) – Achtung: enthält ggf. Exploit-/PoC-Code (git.projectnightcrawler.dev/NightmareEclipse)

Bluehammer: Windows-Defender-Zero-Day (Hacking Passion) (hackingpassion.com/bluehammer-windows-defender…)

RedSun-Zero-Day-Analyse (Cyderes / Howler Cell) (cyderes.com/howler-cell/redsun-zero-day)

RoguePlanet: Windows-Defender-0-Day-Exploit (Cybersecurity News) (cybersecuritynews.com/windows-defender-0-day-e…)

Anatomie des NightmareEclipse-Defender-Zero-Days (Picus Security) (picussecurity.com/resource/blog/rogueplanet-an…)

Nightmare-Eclipse-Intrusion (Huntress) (huntress.com/blog/nightmare-eclipse-intrusion)

Microsoft-Dokumentation: Opportunistic Locks (learn.microsoft.com/en-us/windows/win32/fileio…)

NTFS Hard Links, Junctions und Symbolic Links erklärt (2BrightSparks) (2brightsparks.com/resources/articles/ntfs-hard…)

GitHub sperrt Sicherheitsforscher:in (it-daily) (it-daily.net/shortnews/github-sperrt-sicherhei…)

Microsoft MSRC: Coordinated Vulnerability Disclosure (aktualisiert 27.05.2026) (microsoft.com/en-us/msrc/blog/2026/05/a-shared…)

CERT/CC: Guide to Coordinated Vulnerability Disclosure (SEI, Carnegie Mellon) (sei.cmu.edu/documents/1945/2017_003_001_503340…)

BSI: Umgang mit IT-Schwachstellen (bsi.bund.de/DE/IT-Sicherheitsvorfall/IT-Schwac…)

BSI: Leitlinie für Coordinated Vulnerability Disclosure (CVD) (bsi.bund.de/SharedDocs/Downloads/DE/BSI/CVD/CV…)

MiniPlasma-Zero-Day im Detail (Picus Security) (picussecurity.com/resource/blog/the-return-of-…)

NightmareEclipse veröffentlicht MiniPlasma-Schwachstelle (Borncity) (borncity.com/blog/2026/05/16/nightmare-eclipse…)

NightmareEclipse-Zero-Days – Hintergrund und Motiv (Barracuda) (blog.barracuda.com/2026/05/19/nightmare-eclips…)

CVE-2026-45586 (GreenPlasma) im NVD (NIST) (nvd.nist.gov/vuln/detail/CVE-2026-45586)

CVE-2026-45586 (GreenPlasma) in der SentinelOne-Schwachstellendatenbank (sentinelone.com/vulnerability-database/cve-202…)

Was YellowKey und GreenPlasma über das Vertrauen in native Windows-Security verraten (ThreatLocker) (threatlocker.com/blog/what-yellowkey-and-green…)

CVE-2026-45585 (YellowKey) im NVD (NIST) (nvd.nist.gov/vuln/detail/CVE-2026-45585)

YellowKey: BitLocker-Bypass (CVE-2026-45585, SOC Prime) (socprime.com/de/blog/cve-2026-45585-yellowkey-…)

GreatXML: Angriff auf die WinRE-Vertrauensgrenze hinter BitLocker (ThreatLocker) (threatlocker.com/blog/greatxml-exploiting-the-…)

GreatXML: Windows-Zero-Day-Analyse (Cyderes / Howler Cell) (cyderes.com/howler-cell/greatxml-windows-zero-…)

Podcast App Empfehlungen

Unsere Kapitelbilder könnt ihr mit einer guten Podcast App sehen. Zum Beispiel mit:

Antenna Pod (Android) (antennapod.org)

Pocket Casts (Android & iOS) (pocketcasts.com)

Overcast (iOS) (overcast.fm)

Die Sicherheits_lücke im Netz

Abonniere Die Sicherheits_lücke überall, wo es Podcasts gibt, oder über unsere Website: sicherheitsluecke.fm

Die Sicherheits_lücke bei Mastodon (podcasts.social/@DieSicherheits_luecke)

Die Sicherheits_lücke bei LinkedIn (linkedin.com/company/die-sicherheitslücke)

Die Sicherheits_lücke bei Pixelfed (pixelfed.social/i/web/profile/793143942031489365)

Feedback oder Kritik? Wünsche? Schreib uns: portal.hoou.demailto:post@sicherheitsluecke.fm

Die Sicherheits_lücke ist ein Podcast der Hamburg Open Online University (HOOU) (portal.hoou.de).

Monina Schwarz, LSI Bayern

Ingo Timm beim DFKI (dfki.de/web/ueber-uns/mitarbeiter/person/inti01)

Volker Skwarek an der HAW Hamburg (haw-hamburg.de/hochschule/life-sciences/forsch…)

Produktion und Musik: Christian Friedrich (christianfriedrich.org)

Das in dieser Episode verwendete Bildmaterial steht unter der Lizenz CC-BY 4.0 (creativecommons.org/licenses/by-sa/4.0/deed.de), Urheberin ist Anne Vogt (von-vogt.de).

Podcast Design: Anne Vogt (von-vogt.de)

Der Beitrag (Un)responsible disclosure von 8 sensiblen Windows-Lücken (portal.hoou.de/blog/episodes/unresponsible-dis…) erschien zuerst auf HOOU (portal.hoou.de).