Microsoft-Patches: Behörden warnen vor kritischen Zero-Day-Lücken

Offizielle Cybersicherheitsbehörden warnen vor zwei bereits öffentlich bekannten und aktiv ausgenutzten Schwachstellen in SQL Server und .NET Framework. Unternehmen müssen umgehend patchen.

Offizielle Cybersicherheitsbehörden drängen Unternehmen zur sofortigen Installation der aktuellen Microsoft-Sicherheitsupdates. Grund sind zwei öffentlich bekannte Zero-Day-Schwachstellen, die bereits vor dem Patch veröffentlicht wurden und nun akut ausgenutzt werden könnten.

Anzeige

Warum 73% der deutschen Unternehmen auf Cyberangriffe nicht vorbereitet sind: Neue Gesetze und die zunehmende Professionalisierung der Hacker verschärfen die Sicherheitslage massiv. Dieser kostenlose Leitfaden zeigt Geschäftsführern und IT-Verantwortlichen, wie sie ihr Unternehmen mit einfachen Maßnahmen proaktiv schützen. IT-Sicherheits-Leitfaden jetzt kostenlos herunterladen

Behörden warnen vor akuter Gefahr durch Zero-Days

Am Montag veröffentlichten Behörden wie das Cyber Security Centre der Isle of Man formelle Warnungen. Sie beziehen sich auf die umfassenden Sicherheitsupdates, die Microsoft am 10. März bereitstellte. Diese schließen rund 80 Lücken, darunter zwei besonders kritische Zero-Day-Schwachstellen für SQL Server und das .NET Framework.

Die erste Lücke, CVE-2026-21262, ermöglicht Angreifern mit Netzwerkzugang, ihre Berechtigungen auf Administrator-Level zu erhöhen. Mit einem Schweregrad von 8,8 (hoch) könnte so sensible Daten ausgelesen oder Ransomware installiert werden. Die zweite Schwachstelle, CVE-2026-26127, betrifft den .NET-Decoder und kann durch manipulierte Strings zu Abstürzen führen – eine Gefahr für geschäftskritische Anwendungen und Webdienste.

Obwohl Microsoft zunächst keine aktive Ausnutzung feststellte, erhöht die frühe öffentliche Bekanntgabe das Risiko massiv. Sicherheitsforscher warnen, dass Angreifer solche Lücken oft innerhalb von Tagen nach Veröffentlichung weaponisieren.

KI-Integration und Identitätsdiebstahl als neue Risikofelder

Neben den Zero-Days rücken neue Angriffsvektoren in den Fokus. Eine Schwachstelle in Microsoft Excel (CVE-2026-26144) könnte es ermöglichen, den KI-Assistenten Copilot zur Herausgabe sensibler Daten zu zwingen. Experten sprechen von einem gefährlichen Zero-Click-Angriff, bei dem kein Nutzer-Interaktion mehr nötig ist.

Besonders brisant ist auch eine Lücke in der Microsoft Authenticator-App (CVE-2026-26123). Sie erlaubt es Schadsoftware, sich als die legitime App auszugeben und so Zwei-Faktor-Codes abzufangen. Das untergräbt die Sicherheit in Unternehmen mit Bring-Your-Own-Device-Richtlinien.

Ein Wendepunkt ist die Entdeckung der kritischen Lücke CVE-2026-21536 durch eine autonome KI-Plattform. Sie fand den Remote-Code-Execution-Fehler ohne Zugriff auf den Quellcode. Das zeigt: KI kann nun hochkomplexe Schwachstellen identifizieren – ein Game-Changer für Angreifer und Verteidiger gleichermaßen.

Anzeige

Diese fiesen Hacker-Methoden führen aktuell zu Rekord-Schäden in deutschen Unternehmen, da Kriminelle zunehmend fertige Schadprogramme für ihre Angriffe nutzen. Der kostenlose Experten-Guide bietet eine 4-Schritte-Anleitung zur erfolgreichen Hacker-Abwehr und zeigt wirksame Schutzmaßnahmen gegen Phishing. Kostenloses Anti-Phishing-Paket anfordern

Dringende Handlungsempfehlungen für Unternehmen

Die einhellige Empfehlung der Sicherheitsfirmen lautet: Sofort patchen. Priorität sollten internet-exponierte Systeme und kritische Infrastruktur haben, insbesondere SQL-Server.

Konkrete Maßnahmen umfassen:
* Outlook-Preview deaktivieren: Die Remote-Code-Lücken CVE-2026-26110 und CVE-2026-26113 können bereits durch das Anzeigen einer E-Mail im Vorschaufenster ausgenutzt werden.
* Netzwerkverkehr überwachen: Ungewöhnliche Zugriffsversuche auf SQL-Server und .NET-Dienste könnten auf Angriffe hindeuten.
* Mobile Device Management verschärfen: Strikte Kontrollen für App-Installationen auf Geräten, die für die Zwei-Faktor-Authentifizierung genutzt werden, sind essenziell.

Automatisierung als Zukunft der Abwehr

Die Entdeckungsgeschwindigkeit von Schwachstellen durch KI wird das Zeitfenster für Patches weiter verkürzen. Unternehmen müssen auf automatisierte Abwehrmechanismen und kontinuierliche Überwachung setzen.

Microsoft reagiert darauf: Ab den Mai-Updates 2026 wird Windows Autopatch standardmäßig Hotpatching für verwaltete Geräte aktivieren. Sicherheitsupdates ohne Neustart sollen so die Compliance-Rate erhöhen und das kritische Gefahrenfenster nach jedem Patch Tuesday deutlich verkürzen.