3. Oktober 2025
Ein Softwarefehler in Microsoft Defender for Endpoint sorgt derzeit für zahlreiche Fehlalarme bei BIOS-Sicherheitsmeldungen. Betroffen sind vor allem Nutzer von Dell-Geräten in Microsoft-365-Umgebungen.
Der Vorfall trat am 2. Oktober 2025 auf und führte dazu, dass Microsoft eine weltweite Dienstbeeinträchtigung meldete. Der Fehler verursacht Warnungen, die fälschlicherweise ein BIOS-Update anfordern – selbst auf Systemen, die bereits mit aktueller Firmware ausgestattet sind.
Microsoft hat die Ursache in einem fehlerhaften Code innerhalb der Schwachstellenerkennung von Defender identifiziert. Der Mechanismus, der BIOS-Daten auf Dell-Geräten auswertet, stuft aktuelle Installationen irrtümlich als veraltet oder anfällig ein. In der Folge werden automatisch Sicherheitsmeldungen ausgelöst.
Das Unternehmen bestätigte den Vorfall offiziell und vergab die Referenznummer DZ1163521. Entwicklerteams arbeiten an einer Korrektur, deren Bereitstellung in Kürze beginnen soll. Bis dahin bleibt der Status als „OFFEN“ klassifiziert, begleitet von laufenden Überwachungs- und Abhilfemaßnahmen.
Die falschen Warnungen haben in vielen Organisationen zusätzlichen Verwaltungsaufwand verursacht und IT-Teams unnötig belastet. Microsoft empfiehlt, BIOS-Versionen unabhängig über Dell-Supportkanäle oder direkte Systemprüfungen zu verifizieren, bevor Updates eingespielt werden.
Der Vorfall verdeutlicht, wie wichtig präzise Mechanismen in Sicherheitsplattformen sind. Fehlalarme können Ressourcen von tatsächlichen Bedrohungen abziehen und das Vertrauen in automatisierte Schutzsysteme schwächen.
Microsoft kündigte an, den Fortschritt der Fehlerbehebung regelmäßig zu kommunizieren. Das nächste Update ist für den 3. Oktober 2025, 9:00 Uhr UTC geplant. Betroffene Unternehmen sollten das Service Health Dashboard im Blick behalten, um aktuelle Informationen zur Verfügbarkeit des Patches zu erhalten.
Zur Gesamtübersicht /Chronologie
Vielleicht spannend für Sie
Bild/Quelle: https://depositphotos.com/de/home.html
Fachartikel
Sicherheitslücken in Claude Code: Wie Konfigurationsdateien zur Angriffsfläche werden
Google zerschlägt chinesisches Spionagenetzwerk: 53 Angriffe auf Telekommunikation und Behörden weltweit
Diesel Vortex: Russische Phishing-Gruppe greift systematisch Logistikunternehmen an
Oblivion: Neue Android-Malware umgeht Sicherheitsschichten auf Samsung, Xiaomi und Co.
Starkiller: Phishing-Framework setzt auf Echtzeit-Proxy statt HTML-Klone
Studien
KI beschleunigt Cyberangriffe: IBM X-Force warnt vor wachsenden Schwachstellen in Unternehmen
Finanzsektor unterschätzt Cyber-Risiken: Studie offenbart strukturelle Defizite in der IT-Sicherheit
CrowdStrike Global Threat Report 2026: KI beschleunigt Cyberangriffe und weitet Angriffsflächen aus
IT-Sicherheit in Großbritannien: Hohe Vorfallsquoten, steigende Budgets – doch der Wandel stockt
IT-Budgets 2026: Deutsche Unternehmen investieren mehr – und fordern messbaren Gegenwert
Whitepaper
Third Party Risk Management – auch das Procurement benötigt technische Unterstützung
EU-Toolbox für IKT-Lieferkettensicherheit: Gemeinsamer Rahmen zur Risikominderung
EU-Behörden stärken Cybersicherheit: CERT-EU und ENISA veröffentlichen neue Rahmenwerke
WatchGuard Internet Security Report zeigt über 1.500 Prozent mehr neuartige Malware auf
Armis Labs Report 2026: Früherkennung als Schlüsselfaktor im Finanzsektor angesichts KI-gestützter Bedrohungen
Hamsterrad-Rebell
Incident Response Retainer – worauf sollte man achten?
KI‑basierte E‑Mail‑Angriffe: Einfach gestartet, kaum zu stoppen
NIS2: „Zum Glück gezwungen“ – mit OKR-basiertem Vorgehen zum nachhaltigen Erfolg
Cyberversicherung ohne Datenbasis? Warum CIOs und CISOs jetzt auf quantifizierbare Risikomodelle setzen müssen
