Zwei Sicherheitslücken in Microsoft Defender werden derzeit aktiv ausgenutzt.
Am 20. Mai 2026 hat die Cybersecurity and Infrastructure Security Agency (CISA) eine Reihe bedeutender, aktiv ausgenutzter Sicherheitslücken in ihren Katalog „Known Exploited Vulnerabilities“ (KEV) aufgenommen. Der KEV-Katalog erfasst Sicherheitslücken, von denen bekannt ist, dass sie in der Praxis ausgenutzt werden, und legt Fristen für die Installation von Patches für die Behörden der zivilen Exekutive der Bundesregierung (FCEB) fest.
Fünf der neu hinzugefügten Sicherheitslücken sind für Sicherheitslücken-Verhältnisse schon recht alt. Patches wurden bereits 2008, 2009 und 2010 veröffentlicht. Die Sicherheitslücken in Microsoft Defender stammen jedoch aus diesem Jahr. Diese beiden sind:
- CVE-2026-41091 ( CVSS-Wert 7,8 von 10): Eine Sicherheitslücke in Microsoft Defender ermöglicht die Ausweitung von Benutzerrechten. Ein lokaler Angreifer, der bereits über eingeschränkten Zugriff auf einen Rechner verfügt, kann Defender missbrauchen, um Systemberechtigungen zu erlangen und somit die volle Kontrolle über das System zu erhalten. Windows Die
- CVE-2026-45498 (CVSS-Wert 4,0 von 10): Eine Denial-of-Service-Sicherheitslücke in Microsoft Defender. Hier kann ein Angreifer Defender so stören, dass dessen normaler Betrieb beeinträchtigt wird. Wenn Angreifer Ihre Antiviren-Engine nach Belieben zum Absturz bringen oder deaktivieren können, schaffen sie eine sicherere Umgebung, in der ihre Malware unentdeckt ausgeführt werden kann.
Sie sollten die Behebung dieser Sicherheitslücken ernst nehmen, wenn:
- Sie setzen auf Microsoft Defender als Ihren primären Endpunktschutz
- Sie verwalten Windows Systeme in einem Unternehmens-, Schul- oder lokalen Regierungsumfeld
- Sie verfügen über gemeinsam genutzte Rechner, Terminalserver oder eine andere Umgebung, in der sich mehrere Benutzer am selben System anmelden
Wie Sie es von uns erwarten können, raten wir davon ab, sich darauf zu verlassen. Windows Nur Defender. Es gibt bessere Alternativen , und diese schließen sich nicht gegenseitig aus.
So patcht man
Sicherheitsprodukte sind Software, und Software hat Fehler. Wenn diese Fehler in einer Liste bekannter Sicherheitslücken auftauchen, ist es genauso, als würde man die Haustür offen lassen, weil „die Alarmanlage jeden abfängt, der hereinkommt“.
Stellen Sie sicher Windows Die Update-Funktion ist aktiviert und so eingestellt, dass Updates für Microsoft-Produkte empfangen werden. Updates für die Defender-Plattform werden häufig zusammen mit regulären kumulativen Updates bereitgestellt.
Stellen Sie außerdem sicher, dass die neuesten Sicherheitsinformationen von Microsoft Defender und Plattform-Updates installiert sind.
Die erste Version der Microsoft Defender Antimalware-Plattform, in der diese Sicherheitslücken behoben wurden, ist 4.18.26040.7.
Die Versionsnummer finden Sie normalerweise unter Windows -Sicherheit :
- Öffnen Sie das Startmenü und suchen Sie nach Windows -Sicherheit“.
- Weiter zu„Viren- und Bedrohungsschutz“
- Klicken Sie auf„Einstellungen“oder auf dasZahnrad-Symbol
- ÖffnenÜber
Selbst mit aktiviertem automatischen Update habe ich diesen Patch nicht sofort erhalten. Updates der Defender-Plattform können hinter den Definitionen zurückbleiben oder erst bei einem kumulativen Update verfügbar sein. Windows Das Update wird bereitgestellt. Microsoft veröffentlicht in der Regel einmal im Monat oder bei Bedarf Updates für die Microsoft Defender Antimalware-Plattform, um Schutz vor neuen Bedrohungen zu bieten.
Also muss ich wohl warten. Gut, dass ich geschützt bin.
Von der Meldung von Bedrohungen bis zu deren Beseitigung.
Cybersicherheitsrisiken sollten niemals über die Schlagzeile hinausgehen. Schützen Sie Ihre Geräte vor Bedrohungen, indem Sie Malwarebytes noch heute herunterladen .
