{"id":89986,"date":"2026-04-20T04:50:14","date_gmt":"2026-04-20T04:50:14","guid":{"rendered":"https:\/\/www.europesays.com\/ch-de\/89986\/"},"modified":"2026-04-20T04:50:14","modified_gmt":"2026-04-20T04:50:14","slug":"grosse-updates-bringen-neue-funktionen-und-kritische-sicherheitsluecken","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/ch-de\/89986\/","title":{"rendered":"Gro\u00dfe Updates bringen neue Funktionen und kritische Sicherheitsl\u00fccken"},"content":{"rendered":"

Microsofts umfangreiches Sicherheitsupdate schlie\u00dft 165 Schwachstellen, darunter aktiv ausgenutzte L\u00fccken in SharePoint und Defender. Parallel erweitert das Funktionsupdate FAT32-Limits und das Start-Men\u00fc.<\/p>\n

Neben lang erwarteten Funktionen enth\u00e4lt das Paket auch kritische Sicherheitspatches gegen bereits aktive Angriffe. Die Updates kommen zu einer Zeit, in der die IT-Branche mit einer Flut neuer Schwachstellen zu k\u00e4mpfen hat.<\/p>\n

Kritische Zero-Day-L\u00fccke in SharePoint<\/p>\n

Anfang des Monats ver\u00f6ffentlichte Microsoft sein Sicherheitsupdate f\u00fcr April 2026. Es schlie\u00dft 165 Schwachstellen, darunter eine besonders brisante: CVE-2026-32201. Dabei handelt es sich um eine bereits aktiv ausgenutzte Zero-Day-L\u00fccke im SharePoint Server. Angreifer k\u00f6nnten damit Sicherheitsprotokolle umgehen und auf sensible Unternehmensdaten zugreifen.<\/p>\n

Anzeige<\/p>\n

Angesichts der aktuellen Bedrohungslage durch Zero-Day-L\u00fccken ist ein sicheres System wichtiger denn je. Dieser kostenlose PDF-Report zeigt Ihnen, wie Sie den Wechsel auf das modernste Betriebssystem ohne Risiko und Datenverlust meistern. Jetzt Windows 11 Starterpaket kostenlos anfordern<\/a><\/p>\n

Die US-Cybersicherheitsbeh\u00f6rde CISA hat die L\u00fccke in ihren Katalog bekannter, ausgenutzter Schwachstellen aufgenommen. Bundesbeh\u00f6rden m\u00fcssen den Patch bis zum 28. April einspielen. Das Update-Paket betrifft auch Windows, Office und Microsoft Defender \u2013 ein Zeichen f\u00fcr die Vernetzung moderner Software-Bedrohungen.<\/p>\n

Parallel warnen Forscher vor einer kritischen L\u00fccke in Apache ActiveMQ (CVE-2026-34197). Auch sie wird bereits attackiert. Unternehmen sollten diesen Patch bis Ende April priorisieren, um die Gefahr der Ausf\u00fchrung fremden Codes aus der Ferne zu bannen.<\/p>\n

Drei Zero-Day-Angriffe auf Microsoft Defender<\/p>\n

Die Sicherheit von Windows 11 steht weiter unter Druck. Im Fr\u00fchjahr 2026 wurden drei Zero-Day-Schwachstellen im hauseigenen Microsoft Defender offengelegt. Die intern als BlueHammer, RedSun und UnDefend bezeichneten L\u00fccken gef\u00e4hrden die prim\u00e4re Abwehr des Systems.<\/p>\n

W\u00e4hrend BlueHammer bereits gepatcht wurde, sind RedSun und UnDefend Mitte April noch nicht geschlossen und werden aktiv ausgenutzt. RedSun erm\u00f6glicht Angreifern SYSTEM-Rechte \u2013 also die totale Kontrolle \u00fcber den betroffenen Rechner. UnDefend ist besonders t\u00fcckisch: Es erlaubt, die automatischen Updates f\u00fcr Defender zu deaktivieren. Das System bleibt dann schutzlos gegen nachfolgende Malware.<\/p>\n

Experten raten Administratoren zur \u00dcberpr\u00fcfung, ob das Sicherheitsupdate KB5083769 installiert ist. Als \u00dcbergangsl\u00f6sung bis zum umfassenden Patch k\u00f6nnten sekund\u00e4re Antiviren-Programme sinnvoll sein.<\/p>\n

FAT32-Reform und neuer Start-Men\u00fc-Entwurf<\/p>\n

Neben Sicherheitsfragen bringt das Update auch funktionale Neuerungen, insbesondere in der Windows-11-Version 25H2 (Build 26200.8246). Ein Meilenstein: Die Aufhebung einer 30 Jahre alten Beschr\u00e4nkung.<\/p>\n

Bislang lie\u00dfen sich FAT32-Partitionen nur bis maximal 32 GB formatieren. Jetzt erh\u00f6ht Microsoft das Limit auf 2 Terabyte. Das verbessert die Kompatibilit\u00e4t mit modernen, hochkapazitiven externen Speicherger\u00e4ten erheblich.<\/p>\n

Auch das Start-Men\u00fc wird \u00fcberarbeitet. Microsoft-Design-Direktor March Rogers best\u00e4tigte, dass das Unternehmen auf Nutzerfeedback reagiert und mehr Anpassungsoptionen entwickelt. Der Wechsel zum WinUI-Framework soll Performance und Reaktionsf\u00e4higkeit steigern. Nutzer erhalten zudem feinere Kontrolle \u00fcber Kategorie-Layouts, die zuvor nur \u00fcber starre Konfigurationsdateien verwaltet werden konnten.<\/p>\n

Anzeige<\/p>\n

Neue Funktionen f\u00fchren oft zu unerwarteten Fehlern oder Update-Schwierigkeiten im Systemalltag. Mit diesem praktischen Ratgeber l\u00f6sen Sie typische Windows-11-Probleme wie Anzeigefehler oder Update-H\u00e4nger ab sofort ohne teuren IT-Techniker selbst. Kostenlosen Erste-Hilfe-Report f\u00fcr Windows 11 herunterladen<\/a><\/p>\n

Der Datei-Explorer erh\u00e4lt gleichzeitig native Unterst\u00fctzung f\u00fcr Archive wie cpio, uu, xar und nupkg. Das soll die Abh\u00e4ngigkeit von Drittanbieter-Tools verringern. Einige Nutzer berichten jedoch von technischen Problemen, etwa Fehlern in den Anzeigeeinstellungen. Als L\u00f6sung wird der Einsatz von DISM-Tools zur Reparatur des System-Images empfohlen.<\/p>\n

Infrastruktur im Wandel: Ablaufende Zertifikate und neue NIST-Politik<\/p>\n

Die Update-Welle f\u00e4llt in eine phase des Umbaus f\u00fcr kritische Sicherheitsinfrastruktur. Mehrere alte Secure-Boot-Zertifikate von 2011 laufen im Juni 2026 aus. Proaktive Updates sind n\u00f6tig, um sicherzustellen, dass Hardware weiterhin sicher bootet und moderne Betriebssysteme authentifiziert werden.<\/p>\n

Diese administrative Last wird durch eine Reform beim US-Standardisierungsinstitut NIST verst\u00e4rkt. Seit dem 15. April 2026 priorisiert die National Vulnerability Database (NVD) die Analyse bestimmter Schwachstellen. Grund ist eine \u00dcberlastung: Zwischen 2020 und 2025 stiegen die Meldungen um 263 % an.<\/p>\n

Unter der neuen Politik erhalten nur noch Schwachstellen sofort eine vollst\u00e4ndige Analyse, die im CISA-Katalog stehen, Bundes-Software betreffen oder als kritisch unter der Executive Order 14028 eingestuft sind. Andere L\u00fccken werden m\u00f6glicherweise als «nicht geplant» markiert. Das k\u00f6nnte IT-Teams in der Privatwirtschaft bei der Risikobewertung von Software-Komponenten im Stich lassen. Sch\u00e4tzungsweise 10.000 Schwachstellen aus dem Jahr 2025 warten aufgrund des R\u00fcckstaus noch auf offizielle CVSS-Bewertungen.<\/p>\n

Ausblick: Balance zwischen neuen Features und Sicherheit<\/p>\n

Die Gleichzeitigkeit von aktiven Zero-Day-Angriffen und gro\u00dfen Funktionsupdates unterstreicht die Bedeutung eines zeitnahen Patch-Managements in diesem Quartal. W\u00e4hrend die FAT32-Erweiterung und das neue Start-Men\u00fc mehr Flexibilit\u00e4t bieten, zeigen die Attacken auf Defender und SharePoint eine sich rasant entwickelnde Bedrohungslage.<\/p>\n

Unternehmen wird geraten, eine w\u00f6chentliche Neustart-Routine f\u00fcr Workstations und Netzwerk-Hardware wie Router einzuhalten. Das kann im Speicher residierende Exploits von hoch entwickelten Angreifern \u2013 wie der mit dem russischen GRU in Verbindung gebrachten Gruppe APT28 \u2013 beseitigen.<\/p>\n

W\u00e4hrend Microsoft auf die Vollversion von Windows 11, Version 25H2, hinarbeitet, bleibt die Aufgabe f\u00fcr IT-Abteilungen klar: Die neuen Funktionen m\u00fcssen mit den dringenden Erfordernissen einer sich zuspitzenden Sicherheitslage in Einklang gebracht werden.<\/p>\n","protected":false},"excerpt":{"rendered":"Microsofts umfangreiches Sicherheitsupdate schlie\u00dft 165 Schwachstellen, darunter aktiv ausgenutzte L\u00fccken in SharePoint und Defender. Parallel erweitert das Funktionsupdate…\n","protected":false},"author":2,"featured_media":89987,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15],"tags":[46,3529,1583,1610,4035,1613,45,60,59,15404,2473,2834,44,64,61,2416,558,63,62],"class_list":{"0":"post-89986","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-wissenschaft-technik","8":"tag-ch","9":"tag-funktionen","10":"tag-groesse","11":"tag-luecken","12":"tag-microsofts","13":"tag-schwachstellen","14":"tag-schweiz","15":"tag-science","16":"tag-science-technology","17":"tag-sharepoint","18":"tag-sicherheitsluecken","19":"tag-sicherheitsupdate","20":"tag-switzerland","21":"tag-technik","22":"tag-technology","23":"tag-updates","24":"tag-windows","25":"tag-wissenschaft","26":"tag-wissenschaft-technik"},"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@ch_de\/116435230113688396","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/posts\/89986","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/comments?post=89986"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/posts\/89986\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/media\/89987"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/media?parent=89986"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/categories?post=89986"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/tags?post=89986"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}