Microsoft schließt zwei Zero-Day-Lücken im März-Update

Microsofts umfangreiches Sicherheitsupdate behebt fast 90 Schwachstellen, darunter zwei öffentlich bekannte Zero-Day-Lücken. Experten empfehlen eine sofortige Installation der Patches.

Microsoft hat gestern umfangreiche Sicherheitsupdates veröffentlicht. Das Patch-Paket schließt knapp 90 Schwachstellen, darunter zwei öffentlich bekannte Zero-Day-Lücken. Experten raten zur sofortigen Installation.

Die Updates betreffen eine Vielzahl von Produkten, von Windows-Kernkomponenten über Office bis hin zu Entwicklerwerkzeugen. Zwar wurden laut Microsoft noch keine aktiven Angriffe auf die Zero-Day-Lücken beobachtet. Die behobenen Fehler bergen jedoch weitreichende Risiken für Verbraucher und Unternehmen.

Anzeige

Angesichts der aktuellen Sicherheitswarnungen für Windows-Komponenten ist ein stabiles und aktuelles System wichtiger denn je. Dieser Gratis-Report zeigt Ihnen, wie Sie den Umstieg auf das moderne Betriebssystem sicher und ohne Datenverlust meistern. Stressfrei zu Windows 11 – mit all Ihren Programmen und Dateien

Zwei Zero-Day-Lücken im Fokus

Im Zentrum stehen zwei Schwachstellen, die bereits vor dem Patch bekannt waren. Die erste Lücke (CVE-2026-21262) betrifft den Microsoft SQL Server und ermöglicht eine massive Rechteausweitung. Angreifer mit Netzwerkzugang könnten so die volle Kontrolle über Datenbanken erlangen.

Die zweite Lücke (CVE-2026-26127) betrifft die .NET-Plattform und kann Anwendungen per Netzwerk zum Absturz bringen. Da .NET plattformübergreifend läuft, ist eine enorme Breite an Server- und Client-Anwendungen potenziell gefährdet.

Kritische Office-Lücken bedrohen auch Smartphones

Mehrere kritische Schwachstellen in Office-Anwendungen stellen ein direktes Risiko für Endverbraucher dar. Die Lücken CVE-2026-26110 und CVE-2026-26113 ermöglichen Code-Ausführung – schon durch das Anzeigen eines manipulierten Dokuments im Vorschaufenster.

Da Nutzer routinemäßig E-Mails und Anhänge auf Smartphones öffnen, wird die mobile Sicherheit zur Achillesferse. Kompromittierte Dateien aus der Cloud können schnell auf mobile Geräte gelangen. Eine weitere Excel-Lücke (CVE-2026-26144) könnte sensible Daten ohne Benutzerinteraktion abfließen lassen.

Anzeige

Da kritische Sicherheitslücken in Office-Dokumenten auch Ihre mobilen Geräte gefährden, sollten Sie den Schutz Ihres Smartphones jetzt selbst in die Hand nehmen. Dieser kostenlose Ratgeber bietet Ihnen einfache Schritt-für-Schritt-Anleitungen, um Banking und Apps effektiv abzusichern. So sichern Sie Ihr Android ohne teure Zusatz-Apps

KI findet Schwachstelle mit Höchstrisiko

Ein bemerkenswerter fund ist die kritischste Lücke dieses Monats (CVE-2026-21536). Sie wurde von einer autonomen, KI-gesteuerten Analyseplattform namens XBOW entdeckt. Microsoft hat den Fehler bereits serverseitig entschärft.

Dieser Vorgang markiert einen Paradigmenwechsel. KI-Agenten können komplexe Schwachstellen immer schneller aufdecken – ein trend, der die Cybersicherheitslandschaft nachhaltig verändern wird. Die technologie steht sowohl Verteidigern als auch potenziellen Angreifern zur Verfügung.

Update-Disziplin wird immer wichtiger

Sicherheitsexperten ordnen die Updates ein: Über die Hälfte der behobenen Fehler zielte auf Rechteausweitung. Solche Lücken nutzen Angreifer typischerweise in einer späteren Phase, nachdem sie sich initialen Zugang verschafft haben.

Gleichzeitig zeigt der März 2026, dass Bedrohungen plattformübergreifend sind. Zeitgleich zu Microsoft veröffentlichte Google ein Android-Update für eine aktiv ausgenutzte Zero-Day-Lücke. Für Nutzer bedeutet das: Nur eine konsequente Update-Routine auf allen Geräten schützt die Daten.

Hotpatch-Updates sollen Neustarts überflüssig machen

Die Update-Zyklen werden sich weiter beschleunigen. Microsoft kündigte an, ab Mai 2026 sogenannte Hotpatch-Updates auszurollen. Diese Sicherheitskorrekturen können im laufenden Betrieb installiert werden – ohne zwingenden Neustart.

Dies soll die Reaktionszeit auf neue Bedrohungen massiv verkürzen. Gleichzeitig wird das Katz-und-Maus-Spiel durch KI immer schneller. Die Zeitspanne zwischen der Entdeckung einer Lücke und ihrer möglichen Ausnutzung schrumpft. Automatische Updates auf allen Geräten werden damit unverzichtbar.