{"id":126178,"date":"2026-05-16T14:32:14","date_gmt":"2026-05-16T14:32:14","guid":{"rendered":"https:\/\/www.europesays.com\/ch-de\/126178\/"},"modified":"2026-05-16T14:32:14","modified_gmt":"2026-05-16T14:32:14","slug":"zero-day-alarm-und-ki-offensive-im-mai-2026","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/ch-de\/126178\/","title":{"rendered":"Zero-Day-Alarm und KI-Offensive im Mai 2026"},"content":{"rendered":"

Zwei kritische Windows-Sicherheitsl\u00fccken und eine Teams-Malware belasten Microsoft, w\u00e4hrend KI-Tools und Hardware-Zwang die Zukunft pr\u00e4gen.<\/p>\n

Sicherheitsl\u00fccken, neue KI-Tools und ein h\u00e4rterer Hardware-Kurs \u2013 Microsoft erlebt einen turbulenten Monat.<\/p>\n

Im Mai 2026 zeichnet sich ein paradoxes Bild beim weltgr\u00f6\u00dften Softwarekonzern ab: W\u00e4hrend Sicherheitsforscher gleich zwei kritische Zero-Day-L\u00fccken in Windows 11 und den Server-Editionen aufdecken, treibt Microsoft die Integration k\u00fcnstlicher Intelligenz in seine Produkte massiv voran. Der Konzern zeigt dabei, dass KI nicht nur Angriffsziel, sondern auch Teil der L\u00f6sung sein kann.<\/p>\n

Anzeige<\/p>\n

Windows 11 macht Probleme? Diese 5 Fehler k\u00f6nnen Sie ab sofort selbst beheben. Kein IT-Techniker n\u00f6tig \u2013 ein kostenloser Report zeigt, wie es geht. Erste Hilfe f\u00fcr Windows 11 jetzt kostenlos herunterladen<\/a><\/p>\n

Zwei ungepatchte Exploits ersch\u00fcttern Windows-Sicherheit<\/p>\n

Am 13. Mai ver\u00f6ffentlichte ein Forscher mit dem Pseudonym Chaotic Eclipse Proof-of-Concept-Codes f\u00fcr zwei Schwachstellen namens YellowKey und GreenPlasma. YellowKey umgeht den BitLocker-Schutz \u00fcber eine Schwachstelle in der Windows-Wiederherstellungsumgebung (WinRE). Besonders brisant: Hat ein Angreifer physischen Zugriff auf ein Ger\u00e4t mit TPM-only-Konfiguration, kann er auf verschl\u00fcsselte Daten zugreifen. Sicherheitsexperten empfehlen daher dringend die zus\u00e4tzliche Nutzung einer PIN oder eines USB-Schl\u00fcssels.<\/p>\n

GreenPlasma wiederum zielt auf den CTFMON-Prozess ab und erm\u00f6glicht eine Rechteausweitung im System. Die Ver\u00f6ffentlichung erfolgte nur einen Tag nach dem Patch-Day am 12. Mai, bei dem Microsoft 138 andere Sicherheitsl\u00fccken schloss \u2013 darunter eine kritische Windows-DNS-L\u00fccke, die ohne Authentifizierung ausgenutzt werden konnte.<\/p>\n

Mit dem Update KB5089549 behob Microsoft zudem ein hartn\u00e4ckiges BitLocker-Problem, das Unternehmen seit April plagte. Bestimmte Gruppenrichtlinien und TPM-Einstellungen hatten zu Konflikten gef\u00fchrt, die Nutzer von ihren Systemen aussperrten.<\/p>\n

ModeloRAT kapert Microsoft Teams<\/p>\n

Eine neue Bedrohungswelle rollt \u00fcber die beliebte Kollaborationsplattform. Seit dem 15. Mai warnen Sicherheitsexperten vor der Schadsoftware ModeloRAT, die \u00fcber Teams-Chats verbreitet wird. Die Angreifer geben sich als IT-Support-Mitarbeiter aus und kontaktieren Nutzer \u00fcber externe Nachrichten.<\/p>\n

Die Masche ist perfide: Die Opfer werden dazu gebracht, einen PowerShell-Befehl auszuf\u00fchren, der eine WinPython-Umgebung von Dropbox l\u00e4dt und letztlich ModeloRAT installiert. Die Malware verf\u00fcgt \u00fcber einen F\u00fcnf-Server-Befehlskanal mit Failover-Funktion und kann sich selbst aktualisieren. Einmal installiert, sammelt sie Systemdaten, erstellt Screenshots und exfiltriert sensible Dateien.<\/p>\n

Sicherheitsanalysten raten Unternehmen, externe Verbindungen in Teams einzuschr\u00e4nken und verd\u00e4chtige PowerShell-Aktivit\u00e4ten sowie Downloads von Cloud-Speicherdiensten streng zu \u00fcberwachen.<\/p>\n

ChatGPT zieht in Teams ein \u2013 mit Einschr\u00e4nkungen<\/p>\n

Am 16. Mai k\u00fcndigte OpenAI eine neue Teams-Anwendung f\u00fcr ChatGPT Enterprise und Education an. Administratoren k\u00f6nnen k\u00fcnftig Teams-Arbeitsbereiche direkt mit ChatGPT synchronisieren, sodass die KI Nachrichten und Metadaten indexieren kann. Wichtig: Die Funktion ist zun\u00e4chst schreibgesch\u00fctzt. Nutzer k\u00f6nnen Informationen aus autorisierten Chats und Kan\u00e4len abfragen, aber keine Nachrichten \u00fcber die KI-Oberfl\u00e4che in Teams zur\u00fcckschicken.<\/p>\n

Die Einrichtung erfordert die Zustimmung des Microsoft-Entra-Administrators und erlaubt eine granulare Kontrolle \u00fcber den Umfang der indexierten Daten \u2013 inklusive Filtern, die den Microsoft-Purview-Standards entsprechen.<\/p>\n

KI als Sicherheitswaffe: MDASH findet 16 kritische L\u00fccken<\/p>\n

Microsoft setzt im Kampf gegen Schwachstellen auf eigene KI-Werkzeuge. Das System MDASH (Multi-model Agentic Scanning Harness) entdeckte k\u00fcrzlich 16 kritische Windows-Sicherheitsl\u00fccken, darunter vier Remote-Code-Execution-Bugs, noch bevor Angreifer sie ausnutzen konnten. MDASH nutzt \u00fcber 100 spezialisierte KI-Agenten und erzielte in aktuellen Benchmarks eine hohe Erfolgsquote. Das System befindet sich derzeit in der privaten Vorschau.<\/p>\n

Windows 26H1: Der KI-Hardware-Zwang kommt<\/p>\n

Mit der Version 26H1 vollzieht Microsoft einen radikalen Schnitt. Das hardwareoptimierte Release wird \u00e4lteren Rechnern nicht \u00fcber Windows Update angeboten. Voraussetzung sind eine Neural Processing Unit (NPU) mit mindestens 40 TOPS, 16 GB RAM und eine 256 GB NVMe SSD. Der Schritt signalisiert: KI-native Hardware wird zum Standard f\u00fcr k\u00fcnftige Unternehmensbereitstellungen.<\/p>\n

Anzeige<\/p>\n

Ihr PC gilt als \u201ainkompatibel\u2018 f\u00fcr die neuesten Windows-Anforderungen? Dieser legale Weg funktioniert trotzdem. Die Gratis-PDF zeigt das Upgrade Schritt f\u00fcr Schritt \u2013 ohne neue Hardware und ohne Datenverlust. Gratis-Report: So umgehen Sie die Systemanforderungen<\/a><\/p>\n

Ausblick: Was Unternehmen jetzt wissen m\u00fcssen<\/p>\n

Der 26. Juni 2026 markiert einen wichtigen Termin: Mehrere Secure-Boot-Zertifikate laufen ab \u2013 Unternehmen m\u00fcssen proaktiv Updates einspielen. Gleichzeitig verschwindet der \u201eTogether\u201c-Modus in Teams Ende Juni zugunsten einer einheitlichen Galerieansicht.<\/p>\n

Die zweite Jahresh\u00e4lfte wird zeigen, ob Microsofts KI-Offensive die Sicherheitsl\u00fccken schneller schlie\u00dfen kann, als neue entstehen. Der Erfolg von MDASH deutet darauf hin, dass automatisierte, agentenbasierte Scans k\u00fcnftig zum Standard werden k\u00f6nnten. Doch solange Social Engineering wie bei ModeloRAT funktioniert, bleibt der menschliche Faktor die gr\u00f6\u00dfte Schwachstelle \u2013 und die gr\u00f6\u00dfte Herausforderung f\u00fcr IT-Abteilungen weltweit.<\/p>\n","protected":false},"excerpt":{"rendered":"Zwei kritische Windows-Sicherheitsl\u00fccken und eine Teams-Malware belasten Microsoft, w\u00e4hrend KI-Tools und Hardware-Zwang die Zukunft pr\u00e4gen. Sicherheitsl\u00fccken, neue KI-Tools…\n","protected":false},"author":2,"featured_media":126179,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[15],"tags":[46,31830,20358,31829,560,45,60,59,44,31828,64,61,31827,63,62,31826,5054],"class_list":["post-126178","post","type-post","status-publish","format-standard","has-post-thumbnail","category-wissenschaft-technik","tag-ch","tag-hardware-zwang","tag-ki-offensive","tag-ki-tools","tag-microsoft","tag-schweiz","tag-science","tag-science-technology","tag-switzerland","tag-teams-malware","tag-technik","tag-technology","tag-windows-sicherheitsluecken","tag-wissenschaft","tag-wissenschaft-technik","tag-zero-day-alarm","tag-zukunft"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@ch_de\/116584738659033830","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/posts\/126178","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/comments?post=126178"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/posts\/126178\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/media\/126179"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/media?parent=126178"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/categories?post=126178"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/tags?post=126178"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}