Microsoft Defender: Kritische Sicherheitslücke erfordert sofortiges Update
Veröffentlicht am: 12.11.2026 um 00:33 Uhr | Redaktion boerse-global.de
Wegen eines Sicherheitsproblems in der Schutzsoftware Microsoft Defender empfiehlt Microsoft die sofortige Aktualisierung von Windows-Computern. Ein entsprechender Software-Fix wurde bereits bereitgestellt, sodass Nutzer ihre Systeme umgehend auf den neuesten Stand bringen sollten.
Von der Problematik betroffen sind zahlreiche Versionen von Windows 10 und Windows 11 sowie die Server-Betriebssysteme Windows Server 2016, Windows Server 2019 und Windows Server 2022.
Kritische Schwachstellen in Kernkomponenten
Die Behebung der Sicherheitslücke ist Teil des Microsoft-Patchtags für November 2026. Im Rahmen dieser Aktualisierungen wurden unter anderem Fehlerbereinigungen für die Microsoft Malware Protection Engine sowie den Microsoft Endpoint Configuration Manager veröffentlicht.
Über die Schwachstellen sind Angreifer in der Lage, aus der Ferne Informationen auszuspähen und beliebigen Programmcode auf den Zielsystemen auszuführen. Für die Ausnutzung sind keine erweiterten Privilegien erforderlich, wobei eine der Schwachstellen eine Benutzerinteraktion voraussetzt.
Microsoft stuft dabei die Schwachstelle CVE-2026-122194 als kritisch ein. Entsprechende Aktualisierungen lassen sich im Microsoft Security Update Guide über die Kategorie System Center auffinden. Zudem wurden im Rahmen der turnusmäßigen Veröffentlichungen am 10. November 2026 umfassende Updates für ein breites Spektrum von Plattformen ausgerollt, darunter Windows Server bis zur Version 2025, Microsoft Office, Edge sowie Azure OpenAI.
Ein Klick auf den falschen Link reicht oft aus, um die Sicherheit des gesamten Systems zu gefährden. Dieser kostenlose Report zeigt Ihnen, wie Sie den integrierten Windows Defender richtig einstellen, um Ihren PC optimal vor Viren und Trojanern zu schützen. Kostenlose Windows Defender Anleitung herunterladen
Umfangreicher Patchtag und weitere Sicherheitsrisiken
Der Umfang des aktuellen Wartungszyklus fällt außergewöhnlich groß aus. Je nach Zählung schließt das Paket weit über 1.000 Schwachstellen. Einzelne Sicherheitsquellen beziffern die Gesamtzahl auf 1.094 bis 1.259 geschlossene Sicherheitslücken, darunter dutzende kritische Einstufungen bezüglich entfernter Codeausführung sowie hunderte Fälle von möglicher Rechteausweitung.
Unter den adressierten Problemen befindet sich auch die Schwachstelle CVE-2026-124194 in Microsoft Outlook, die laut Sicherheitsberichten bereits aktiv ausgenutzt wird. Über eine manipulierte Nachrichtendatei kann eine Verbindung zu einem externen Netzwerkort erzwungen und der Authentifizierungs-Hash des Anwenders abgegriffen werden, sobald die Datei geöffnet wird. Diese Lücke erfordert separate Updates für die Office-Pakete.
Zusätzlich korrigierte Microsoft am 10. November 2026 kritische Fehler in weiteren Betriebssystemkomponenten, darunter eine mit einem hohen CVSS-Wert von 9.8 eingestufte Schwachstelle in der Windows-Suchkomponente (CVE-2026-116928) sowie Umgehungsmöglichkeiten für die BitLocker-Laufwerksverschlüsselung.
Während Microsoft regelmäßig Sicherheitslücken schließt, bleiben viele Nutzer bei den grundlegenden Einstellungen ihres Virenschutzes unsicher. Erfahren Sie in dieser Experten-Anleitung, wie Sie den vorhandenen Schutz Ihres Betriebssystems ohne Zusatzkosten perfekt konfigurieren. Jetzt kostenlosen PDF-Report sichern
Hinweise zur Installation
Für Anwender und Systemadministratoren stehen die Aktualisierungen in Form kumulativer Updates bereit, beispielsweise über die Pakete KB5132061 und KB5131087 für Windows 11. Die Verteilung erfolgt regulär automatisch über Windows Update sowie Microsoft Update.
Fachbehörden raten Organisationen zu einer zügigen Verteilung der bereitgestellten Sicherheitsupdates, da die Installation der Patches unter Umständen einen Systemneustart erfordert.
Neben den Fehlerbehebungen bringen die neuen Betriebssystem-Builds auch standardmäßige Sicherheitsanpassungen mit, darunter Vorgaben für Signaturen bei bestimmten Netzwerkverbindungen. Nutzer sollten die Ausführung der Systemaktualisierungen zeitnah überprüfen, um die bestehenden Sicherheitsrisiken auf ihren Endgeräten zu minimieren.
