Kritische Sicherheitslücke CVE-2026-33824 in Windows IKE Extension
Es wurde eine kritische Sicherheitslücke (CVE-2026-33824) in der Windows IKE Extension entdeckt. Ein "Double free" Fehler, eine Art Speicherfehler, ermöglicht es einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen.
Was ist passiert?
Es wurde eine kritische Sicherheitslücke (CVE-2026-33824) in der Windows IKE Extension entdeckt. Ein "Double free" Fehler, eine Art Speicherfehler, ermöglicht es einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Die IKE Extension ist eine Komponente, die für den Aufbau sicherer VPN-Verbindungen in Windows-Systemen genutzt wird.
Wer ist betroffen?
Betroffen sind alle Windows-Systeme, die die IKE Extension nutzen. Dies umfasst in der Regel Windows-Server und -Clients, die für VPN-Verbindungen konfiguriert sind. Dazu liegen derzeit keine gesicherten Angaben vor, welche spezifischen Windows-Versionen oder Produkte betroffen sind.
Wie kritisch ist es?
Die Schwachstelle ist als kritisch eingestuft, mit einem CVSS-Score von 9.8. Die Wahrscheinlichkeit, dass diese Lücke in den nächsten 30 Tagen ausgenutzt wird (EPSS), liegt bei 56 %. Besonders besorgniserregend ist, dass die Schwachstelle laut CISA KEV (Known Exploited Vulnerabilities Catalog) bereits aktiv ausgenutzt wird und dort seit dem 17. August 2026 gelistet ist.
Was ist jetzt zu tun?
Prüfen Sie umgehend, ob Ihre Windows-Systeme die IKE Extension nutzen. Da die Lücke aktiv ausgenutzt wird, ist höchste Wachsamkeit geboten. Halten Sie Ausschau nach offiziellen Sicherheitsupdates oder Empfehlungen des Herstellers. Bis dahin sollten Sie die Netzwerksegmentierung verstärken und den Zugriff auf Systeme mit IKE Extension streng kontrollieren.
Quellen: NVD (CVE-2026-33824), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.