{"id":803207,"date":"2026-02-17T00:02:14","date_gmt":"2026-02-17T00:02:14","guid":{"rendered":"https:\/\/www.europesays.com\/de\/803207\/"},"modified":"2026-02-17T00:02:14","modified_gmt":"2026-02-17T00:02:14","slug":"sechs-zero-day-luecken-in-kritischem-februar-update-gepatcht","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/de\/803207\/","title":{"rendered":"Sechs Zero-Day-L\u00fccken in kritischem Februar-Update gepatcht"},"content":{"rendered":"<p>Microsofts Februar-Update behebt 61 Schwachstellen, darunter sechs bereits ausgenutzte Zero-Days. Die Patches unterbrechen g\u00e4ngige Angriffsketten und sind dringend zu installieren.<\/p>\n<p>Microsoft hat ein umfangreiches Sicherheitsupdate ver\u00f6ffentlicht, das sechs bereits aktiv ausgenutzte Zero-Day-L\u00fccken schlie\u00dft. Die dringende Installation ist f\u00fcr alle Nutzer und Administratoren Pflicht.<\/p>\n<p>Das sogenannte <strong>\u201ePatch Tuesday\u201c-Update<\/strong> vom Februar 2026 behebt insgesamt bis zu 61 Sicherheitsl\u00fccken in Windows, Office, Exchange Server, Azure und Microsoft Defender. F\u00fcnf der Schwachstellen werden mit der h\u00f6chsten Gefahrenstufe <strong>\u201eKritisch\u201c<\/strong> bewertet. Sie k\u00f6nnten Angreifern die vollst\u00e4ndige \u00dcbernahme eines Systems oder die Ausf\u00fchrung von Schadcode aus der Ferne erm\u00f6glichen. Die Tatsache, dass Cyberkriminelle sechs der L\u00fccken bereits vor der Ver\u00f6ffentlichung des Patches ausnutzten, unterstreicht die Dringlichkeit.<\/p>\n<p>Sechs Zero-Day-L\u00fccken als gr\u00f6\u00dfte Gefahr<\/p>\n<p>Im Fokus der Updates stehen die sechs <strong>aktiv ausgenutzten Zero-Day-Schwachstellen<\/strong>. Sie stellen f\u00fcr ungepatchte Systeme eine unmittelbare Bedrohung dar.<\/p>\n<ul>\n<li><strong>Windows-Sicherheitswarnungen umgehen (CVE-2026-21510, CVE-2026-21513):<\/strong> Diese L\u00fccken mit hohem Gef\u00e4hrdungswert erm\u00f6glichen es Angreifern, kritische Sicherheitswarnungen wie <strong>Windows SmartScreen<\/strong> zu umgehen. Nutzer k\u00f6nnten so get\u00e4uscht werden, einen manipulierten Link oder eine Datei zu \u00f6ffnen.<\/li>\n<li><strong>Sicherheitsbarrieren in Microsoft Word aushebeln (CVE-2026-21514):<\/strong> Diese Schwachstelle betrifft die Verarbeitung eingebetteter Komponenten in Word. Ein b\u00f6sartiges Dokument k\u00f6nnte Sicherheitsma\u00dfnahmen umgehen und Schadcode einschleusen.<\/li>\n<li><strong>Rechteausweitung f\u00fcr System\u00fcbernahme (CVE-2026-21519, CVE-2026-21533):<\/strong> Diese beiden L\u00fccken erlauben es Angreifern, die bereits ersten Zugriff auf einen Rechner haben, ihre Berechtigungen auf das h\u00f6chste <strong>SYSTEM-Niveau<\/strong> anzuheben. Die Cybersecurity-Firma CrowdStrike, die CVE-2026-21533 meldete, berichtet, dass die L\u00fccke seit Dezember 2025 genutzt wurde, um neue Administratorenkonten anzulegen \u2013 vorrangig bei Zielen in den USA und Kanada.<\/li>\n<li><strong>Dienstblockade durch lokalen Angriff (CVE-2026-21525):<\/strong> Diese Schwachstelle erm\u00f6glicht es einem lokalen Angreifer, die Verf\u00fcgbarkeit eines Systems zu st\u00f6ren und einen <strong>Denial-of-Service<\/strong> auszul\u00f6sen.<\/li>\n<\/ul>\n<p>Angriffsmuster: Erst Phishing, dann Rechteausweitung<\/p>\n<p>Die Mehrzahl der gepatchten L\u00fccken \u2013 25 an der Zahl \u2013 fallen in die Kategorie <strong>\u201eElevation of Privilege\u201c (Rechteausweitung)<\/strong>. Dies deckt sich mit einem g\u00e4ngigen Angriffsmuster: Cyberkriminelle verschaffen sich zun\u00e4chst \u00fcber Phishing-E-Mails oder andere Methoden einen niedrig privilegierten Zugang. Anschlie\u00dfend nutzen sie genau solche Rechteausweitungsl\u00fccken, um sich Administratorrechte zu verschaffen und sich im Netzwerk lateral zu bewegen. Die aktuellen Patches unterbrechen diese Angriffskette.<\/p>\n<p>Anzeige<\/p>\n<p>IT-Verantwortliche und Sicherheitsbeauftragte, die Phishing, Rechteausweitung und neue KI\u2011Risiken ernsthaft abwehren wollen, finden im kostenlosen E\u2011Book \u201eCyber Security Awareness Trends\u201c praxisnahe Schutzma\u00dfnahmen. Der Leitfaden erkl\u00e4rt aktuelle Bedrohungen, einfache Sofortma\u00dfnahmen f\u00fcr kleine und mittlere Unternehmen sowie Strategien zur Reduktion von Alarmm\u00fcdigkeit. <strong><a href=\"https:\/\/www.datenschutz-praemien.de\/skillsforwork\/cyber-security\/?af=KOOP_MFW_DSN_DNV_YES_CYBER-SECURITY_X-CWAHN-BGPID_754903\" rel=\"noopener nofollow\" style=\"color: #337ab7 !important; font-weight: bold; text-decoration: underline;\" target=\"_blank\">Jetzt kostenlosen Cyber-Security-Report herunterladen<\/a><\/strong><\/p>\n<p>F\u00fcr die meisten Privatanwender werden die Updates automatisch \u00fcber <strong>Windows Update<\/strong> bereitgestellt und installiert. Unternehmen m\u00fcssen jedoch sicherstellen, dass ihre Patch-Management-Systeme die Updates umgehend auf alle Systeme ausrollen. Ein Neustart der Rechner ist erforderlich, damit die Korrekturen wirksam werden.<\/p>\n<p>KI und Proaktivit\u00e4t: Microsoft Defender wird smarter<\/p>\n<p>Parallel zu den kritischen Patches treibt Microsoft die Entwicklung seiner eigenen Sicherheitsl\u00f6sung <strong>Microsoft Defender<\/strong> voran. Das Unternehmen hat mehrere proaktive Verbesserungen angek\u00fcndigt.<\/p>\n<p>So unterst\u00fctzt Defender nun in einer \u00f6ffentlichen Vorschau <strong>Entra Agent IDs<\/strong>, was eine bessere Verwaltung und Absicherung von Agenten erm\u00f6glicht. Zudem hat Microsoft neue, <strong>KI-gest\u00fctzte Regeln zur Alarmoptimierung<\/strong> eingef\u00fchrt. Sie sollen Sicherheitsteams dabei helfen, die sogenannte <strong>Alert Fatigue<\/strong> (Alarmm\u00fcdigkeit) zu bek\u00e4mpfen, indem sie niedrig priorisierte Warnungen automatisch im Hintergrund verarbeiten. Analysten k\u00f6nnen sich so auf echte Bedrohungen konzentrieren.<\/p>\n<p>Ebenfalls vereinfacht wurde der <strong>Threat Protection f\u00fcr Microsoft Teams<\/strong>. Administratoren k\u00f6nnen b\u00f6sartige Domains und E-Mail-Adressen jetzt direkt aus dem Defender-Portal blockieren und so in Echtzeit vor Phishing- und Malware-Angriffen innerhalb der Kollaborationsplattform sch\u00fctzen.<\/p>\n<p>                \t\t&#13;<br \/>\n\t\t\t@ boerse-global.de&#13;<\/p>\n<p class=\"subtext\" style=\"margin:20px 0px 30px 0px;\">&#13;<br \/>\n\t\t\tHol dir den Wissensvorsprung der Profis. Seit 2005 liefert der B\u00f6rsenbrief trading-notes verl\u00e4ssliche Trading-Empfehlungen \u2013 dreimal die Woche, direkt in dein Postfach. <strong>100% kostenlos<\/strong>. <strong>100% Expertenwissen<\/strong>. Trage einfach deine E-Mail Adresse ein und verpasse ab heute keine Top-Chance mehr. <br \/><strong><a href=\"https:\/\/www.trading-house.net\/boersenakademie\/trading-notes\/?ref=ahnart_textlink\" rel=\"nofollow noopener\" target=\"_blank\">Jetzt anmelden. <\/a><\/strong>&#13;\n\t\t<\/p>\n","protected":false},"excerpt":{"rendered":"Microsofts Februar-Update behebt 61 Schwachstellen, darunter sechs bereits ausgenutzte Zero-Days. Die Patches unterbrechen g\u00e4ngige Angriffsketten und sind dringend&hellip;\n","protected":false},"author":2,"featured_media":803208,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[135],"tags":[180911,29,180909,30,199,127202,180910,7166,190,189,194,191,193,192,155972,178285],"class_list":["post-803207","post","type-post","status-publish","format-standard","has-post-thumbnail","category-wissenschaft-technik","tag-angriffsketten","tag-deutschland","tag-februar-update","tag-germany","tag-microsoft","tag-microsofts","tag-patches","tag-schwachstellen","tag-science","tag-science-technology","tag-technik","tag-technology","tag-wissenschaft","tag-wissenschaft-technik","tag-zero-day-luecken","tag-zero-days"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@de\/116083042114055315","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/posts\/803207","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/comments?post=803207"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/posts\/803207\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/media\/803208"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/media?parent=803207"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/categories?post=803207"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/tags?post=803207"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}