System-Updates und Patches umgehend einspielen, sobald diese von Microsoft veröffentlicht werden.
▸▾Herleitung der Bewertung(4)
Wie der Wert zustande kommt
- Im CISA-KEV-Katalog: CVE-2026-68820+25
- Hoechster CVSS-Basiswert 7.0+13
- Wird laut Meldung tatsaechlich ausgenutzt: zero-day exploited, has been exploited+12
- 1 zugeordnete(r) Akteur/Malware-Eintrag aus dem MITRE-Katalog+6
Woraus sich die Konfidenz ergibt
- Nur ein Herausgeber — keine Gegenlesung
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Einschränkungen
- 1 im Text genannte CVE(s) liegen uns nicht vor und gehen nicht in die Bewertung ein: CVE-2025-49113
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Fresh Windows Zero-Day Exploited in North Korean Cyberattacks
Nordkoreanische Cyberkriminelle nutzen eine neue Windows Zero-Day-Schwachstelle aus, um volle Systemkontrolle zu erlangen und die ForestTiger-Backdoor zu installieren. Betroffen sind Nutzer, deren Systeme angegriffen wurden. Es wird dringend empfohlen, System-Updates und Patches umgehend einzuspielen, sobald diese verfügbar sind.
SecBoard-Einordnung
Die Ausnutzung dieser Zero-Day-Schwachstelle führt zu vollständiger Systemkontrolle durch Angreifer und der Installation von Backdoors, was weitreichende Kompromittierungen ermöglicht.
Realistisch schlimmster Fall: Vollständige Kompromittierung von Windows-Systemen, unbefugter Zugriff auf sensible Daten und die dauerhafte Präsenz von Backdoors durch nordkoreanische Bedrohungsakteure.
Im erfassten Bestand
- ▸6. erfasste Meldung zu Lazarus Group innerhalb von 90 Tagen.
- ▸CVE-2026-68820 kommt damit in 11 erfassten Meldungen der letzten 90 Tage vor.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Key Facts
- CVSS
- 7.0 · HIGH
- EPSS
- 0.3%
- Über das Netz
- nein
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- hoch
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- im KEV seit
- 2026-08-11
- Patch
- unbekannt
- Zuweisende CNA
- secure@microsoft.com
Im Text genannt, liegt uns aber noch nicht vor.
Betroffen
Alle Windows-Nutzer, deren Systeme angegriffen wurden.
Hersteller
Produkte
▸ CPE-Rohbezeichner anzeigen▾ CPE-Rohbezeichner ausblenden (16)
- cpe:2.3:o:microsoft:windows_10_1607:*:*:*:*:*:*:x64:*
- cpe:2.3:o:microsoft:windows_10_1607:*:*:*:*:*:*:x86:*
- cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:x64:*
- cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:x86:*
- cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:*:*
- cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:*:*
- cpe:2.3:o:microsoft:windows_11_23h2:*:*:*:*:*:*:*:*
- cpe:2.3:o:microsoft:windows_11_24h2:*:*:*:*:*:*:*:*
- cpe:2.3:o:microsoft:windows_11_25h2:*:*:*:*:*:*:*:*
- cpe:2.3:o:microsoft:windows_11_26h1:*:*:*:*:*:*:*:*
- cpe:2.3:o:microsoft:windows_server_2012:-:*:*:*:*:*:*:*
- cpe:2.3:o:microsoft:windows_server_2012:r2:*:*:*:*:*:*:*
- cpe:2.3:o:microsoft:windows_server_2016:*:*:*:*:*:*:*:*
- cpe:2.3:o:microsoft:windows_server_2019:*:*:*:*:*:*:*:*
- cpe:2.3:o:microsoft:windows_server_2022:*:*:*:*:*:*:*:*
- cpe:2.3:o:microsoft:windows_server_2025:*:*:*:*:*:*:*:*
Prüfen
3- ▸Überprüfen Sie, ob alle verfügbaren Windows-Sicherheitsupdates und Patches installiert sind.
- ▸Überwachen Sie Ihre Systeme auf ungewöhnliche Netzwerkaktivitäten oder die Präsenz unbekannter Backdoors (z.B. ForestTiger).
▸ 1 weitere▾ weniger
- ▸Stellen Sie sicher, dass Endpoint Detection and Response (EDR)-Lösungen auf allen Windows-Systemen aktiv sind und verdächtige Aktivitäten melden.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Spezifische Details der Zero-Day-Schwachstelle (z.B. CVE-ID, betroffene Windows-Versionen) sind im Artikel nicht genannt.
- ▸Der genaue Angriffsvektor (z.B. Phishing, Drive-by-Download) ist nicht spezifiziert.
- ▸Die genaue Methode der Installation der ForestTiger-Backdoor ist nicht beschrieben.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir Windows extern erreichbar?
Erwähnte Akteure & Werkzeuge
Abgleich mit dem MITRE-ATT&CK-Katalog
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„um volle Systemkontrolle zu erlangen“
„Nordkoreanische Cyberkriminelle nutzen eine neue Windows Zero-Day-Schwachstelle aus“
„und die ForestTiger-Backdoor zu installieren“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile
Akteursprofile