Security Alert · Schwachstelle

Windows: ausgenutzte Lücke hebelt Warnung bei Anhängen aus

Risikostufe

Hoch

Kategorie

Schwachstelle

Betroffene Systeme

Windows 10 und 11 (unterstützte Versionen)
Windows Server 2012 R2 bis 2025

Abhilfe verfügbar

Ja, kumulatives Windows-Update vom 13.10.2026

Quelle

heise online, Microsoft Security Update Guide

Was ist passiert?

Microsoft hat am Patchday, dem 13. Oktober 2026, eine bereits ausgenutzte Lücke in der Windows Shell geschlossen (CVE-2026-96951). Damit können Angreifer den Schutz „Mark of the Web“ umgehen, der Dateien aus dem Internet markiert und beim Öffnen warnt. Der Angriff läuft über präparierte Anhänge oder Links per E-Mail oder Messenger.

Wer ist betroffen?

Alle Unternehmen mit Windows-Clients und -Servern, die das Oktober-Update noch nicht installiert haben.

Wie hoch ist das Risiko?

Hoch, weil die Lücke aktiv ausgenutzt wird (CVSS 8.8). Ein Opfer muss allerdings eine Datei öffnen oder einen Link anklicken. Mit aktuellem Patchstand und geschulten Mitarbeitenden sinkt das Risiko deutlich.

So schützen Sie sich

1. Das kumulative Windows-Update vom Oktober 2026 auf allen Clients und Servern installieren und neu starten.
2. Im Patchmanagement prüfen, ob alle Geräte das Update erhalten haben.
3. Geräte ohne Updates (z. B. Windows 10 ohne ESU) aktualisieren oder vom E-Mail-Verkehr trennen.
4. Mitarbeitende sensibilisieren: unerwartete Anhänge und Links nicht öffnen.

Quellen

• heise online: Patchday – Angreifer nutzen Windows-Shell-Lücke aus, 14.10.2026
• Microsoft Security Update Guide: CVE-2026-96951, 13.10.2026

Mehr zum Thema

• Microsoft 365 und Arbeitsplätze
• IT-Sicherheit
• Alle Security Alerts

Stand: 30.10.2026