BSI warnt vor neuer Schadsoftware in Outlook-E-Mails

MÜNCHEN (IT BOLTWISE) – Eine neue Bedrohung für Outlook-Nutzer:innen sorgt derzeit für Aufsehen in der IT-Sicherheitswelt. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine Warnung herausgegeben, die auf eine besonders gefährliche Schadsoftware hinweist, die allein durch das Öffnen einer E-Mail aktiviert werden kann.

Die jüngste Warnung des Bundesamts für Sicherheit in der Informationstechnik (BSI) richtet sich an alle Nutzer:innen von Microsoft Outlook. Eine neu entdeckte Schadsoftware nutzt eine Sicherheitslücke, die es Angreifern ermöglicht, Schadcode bereits beim Anzeigen einer E-Mail in der Vorschau auszuführen. Diese Schwachstelle, die als CVE-2025-21298 bekannt ist, hat das BSI dazu veranlasst, die IT-Bedrohungslage auf Stufe 2 (Gelb) zu erhöhen.

Die Sicherheitslücke befindet sich im OLE-Modul (Object Linking and Embedding) von Outlook, einer Technologie, die es ermöglicht, Objekte aus verschiedenen Anwendungen zu verknüpfen und einzubetten. Diese Technologie ist zwar alt, aber immer noch weit verbreitet und wird sowohl von Nutzer:innen als auch von Cyberkriminellen geschätzt. Die Gefährlichkeit dieser Schwachstelle liegt darin, dass selbst vorsichtige Nutzer:innen betroffen sein können, da der Schadcode ohne weiteres Zutun ausgeführt wird.

Um sich vor dieser Bedrohung zu schützen, empfiehlt das BSI, Windows regelmäßig zu aktualisieren und die von Microsoft bereitgestellten Sicherheitsupdates zu installieren. Diese Updates schließen die Sicherheitslücke und bieten einen effektiven Schutz gegen die aktuelle Bedrohung. Sollte ein sofortiges Update nicht möglich sein, rät das BSI, Outlook so zu konfigurieren, dass E-Mails nur in der Nur-Text-Ansicht angezeigt werden. Diese Einstellung kann im Trust Center von Outlook vorgenommen werden und reduziert die Angriffsfläche erheblich, da keine Bilder oder Animationen angezeigt werden.

Die aktuelle Bedrohungslage zeigt einmal mehr, wie wichtig es ist, Sicherheitsupdates zeitnah zu installieren und die eigenen Systeme stets auf dem neuesten Stand zu halten. Cyberkriminelle nutzen immer wieder bekannte Schwachstellen aus, um Schadsoftware zu verbreiten und Daten zu stehlen. Daher ist es entscheidend, dass Unternehmen und Privatpersonen gleichermaßen auf die Sicherheit ihrer IT-Infrastruktur achten.

In der Vergangenheit gab es bereits ähnliche Angriffe, bei denen Schwachstellen in weit verbreiteter Software ausgenutzt wurden. Diese Vorfälle unterstreichen die Notwendigkeit, Sicherheitslücken schnell zu schließen und die eigene IT-Sicherheit kontinuierlich zu verbessern. Die IT-Sicherheitsbranche steht vor der Herausforderung, immer komplexere Bedrohungen zu bekämpfen und gleichzeitig die Nutzerfreundlichkeit der Systeme zu gewährleisten.

Die aktuelle Warnung des BSI sollte als Weckruf verstanden werden, die eigenen Sicherheitsmaßnahmen zu überprüfen und gegebenenfalls anzupassen. Nur durch eine proaktive Herangehensweise an IT-Sicherheit können Unternehmen und Privatpersonen sich effektiv gegen die wachsende Bedrohung durch Cyberkriminalität schützen.

• IT BOLTWISE® kostenlos auf Patreon unterstützen!
• Zur Startseite von IT BOLTWISE® für aktuelle KI-News!