Wichtige Information für unsere Kunden
Microsoft Patchday im Februar
11.02.2026 | Im Rahmen des monatlichen Patchday schließt Microsoft 59 Sicherheitslücken in Windows, Office, Azure, Exchange Server, Hyper-V, Edge, .NET, Visual Studio, Power BI, GitHub Copilot sowie weiteren Komponenten.
Sechs Schwachstellen werden bereits aktiv ausgenutzt:
Mehrere der aktiv angegriffenen Schwachstellen umgehen explizit vorhandene Schutzmechanismen: In Windows Shell ermöglicht eine Schwachstelle (CVE-2026-21510) die Umgehung von SmartScreen- und Shell-Sicherheitsabfragen; eine Codeausführung kann bereits durch das Anklicken einer manipulierten Verknüpfung oder eines Links erfolgen. Im Desktop Window Manager erlaubt eine Schwachstelle (CVE-2026-21519) eine lokale Privilegieneskalation bis auf System-Ebene und auch die Windows Remote Desktop Services sind von möglicher Rechteausweitung betroffen (CVE-2026-21533). Weitere Schwachstellen, die bereits aktiv ausgenutzt werden, finden sich im Remote Access Connection Manager (CVE-2026-21525), in Microsoft Word (CVE-2026-21514) sowie weiterhin vorhandenen Komponenten des Internet Explorers (CVE-2026-21513).
Darüber hinaus behebt das Update weitere Schwachstellen unter anderem in Azure-Diensten, GitHub Copilot, Microsoft Defender sowie im Bereich Windows NTLM. Abhängig vom jeweiligen Einsatzszenario können diese Sicherheitslücken die Ausführung von Schadcode ermöglichen oder zur Offenlegung sensibler Informationen führen.
