{"id":946905,"date":"2026-04-15T05:33:15","date_gmt":"2026-04-15T05:33:15","guid":{"rendered":"https:\/\/www.europesays.com\/de\/946905\/"},"modified":"2026-04-15T05:33:15","modified_gmt":"2026-04-15T05:33:15","slug":"167-sicherheitsluecken-und-zwei-zero-day-bedrohungen","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/de\/946905\/","title":{"rendered":"167 Sicherheitsl\u00fccken und zwei Zero-Day-Bedrohungen"},"content":{"rendered":"

Microsofts umfangreicher Patchday schlie\u00dft 167 Schwachstellen, darunter zwei aktiv ausgenutzte Zero-Day-L\u00fccken und acht kritische Fehler. IT-Teams m\u00fcssen dringend aktualisieren.<\/p>\n

Microsoft hat mit seinem monatlichen Sicherheitsupdate f\u00fcr April 2026 einen der umfangreichsten Patches seiner Geschichte ausgeliefert. Insgesamt 167 Schwachstellen wurden geschlossen, darunter zwei bereits aktiv ausgenutzte Zero-Day-L\u00fccken und acht als kritisch eingestufte Fehler. F\u00fcr IT-Administratoren bedeutet dies h\u00f6chste Priorit\u00e4t bei der Installation.<\/p>\n

Aktive Angriffe auf SharePoint und \u00f6ffentlicher „BlueHammer“-Exploit<\/p>\n

Die dringlichste Bedrohung ist CVE-2026-32201<\/strong>, eine Spoofing-Schwachstelle in Microsoft Office SharePoint Server. Unautorisierte Angreifer k\u00f6nnen bereits jetzt gef\u00e4lschte Informationen in vertrauensw\u00fcrdigen SharePoint-Umgebungen platzieren. Dies er\u00f6ffnet T\u00fcr und Tor f\u00fcr ausgekl\u00fcgelte Phishing-Angriffe und Datenmanipulation. Die US-Cybersicherheitsbeh\u00f6rde CISA hat die L\u00fccke bereits in ihren Katalog bekannter, ausgenutzter Schwachstellen aufgenommen.<\/p>\n

Anzeige<\/p>\n

Angesichts der massiven Zunahme von gezielten Cyberangriffen auf Unternehmen wird proaktiver Schutz zur Pflicht. Erfahren Sie im kostenlosen E-Book, wie Sie Sicherheitsl\u00fccken schlie\u00dfen und gleichzeitig neue gesetzliche Anforderungen ohne teure Investitionen erf\u00fcllen. IT-Sicherheit st\u00e4rken und Unternehmen sch\u00fctzen<\/a><\/strong><\/p>\n

Fast ebenso brisant ist CVE-2026-33825<\/strong>, ein Privilegien-Eskalationsfehler in Windows Defender, den Forscher „BlueHammer“ tauften. Obwohl noch nicht massenhaft ausgenutzt, war der Exploit-Code bereits vor Ver\u00f6ffentlichung des Patches \u00f6ffentlich verf\u00fcgbar. Die Gefahr lokaler Angriffe war somit akut hoch. Sicherheitsexperten best\u00e4tigen, dass der \u00f6ffentliche Exploit auf Systemen mit den April-Updates nicht mehr funktioniert.<\/p>\n

Kritische Fernzugriffs-L\u00fccken bedrohen Netzwerke<\/p>\n

Acht als kritisch<\/strong> eingestufte L\u00fccken erm\u00f6glichen gr\u00f6\u00dftenteils Remote Code Execution (RCE). Besonders heikel ist CVE-2026-33824<\/strong>, ein „Double-Free“-Fehler in der Windows Internet Key Exchange (IKE)-Erweiterung. Ein Angreifer k\u00f6nnte durch speziell pr\u00e4parierte Netzwerkpakete Code auf einem Windows-Rechner mit aktiviertem IKEv2 ausf\u00fchren. Als vor\u00fcbergehende Schutzma\u00dfnahme raten Experten, den eingehenden Verkehr auf den UDP-Ports 500 und 4500 zu blockieren, sofern IKE nicht ben\u00f6tigt wird.<\/p>\n

Eine weitere kritische RCE-L\u00fccke (CVE-2026-32157<\/strong>) steckt im Remote Desktop Client<\/strong>. Hier muss sich ein autorisierter Nutzer mit einem b\u00f6sartigen Server verbinden, der dann Code auf dem Client-Rechner ausf\u00fchren kann. Auch das Windows TCP\/IP-Protokoll ist betroffen: CVE-2026-33827<\/strong>, eine Race-Condition, k\u00f6nnte bei aktiviertem IPSec durch spezielle IPv6-Pakete zu RCE f\u00fchren. Weitere kritische Patches betreffen das .NET Framework, Microsoft Office Word und Microsoft Power Apps.<\/p>\n

Updates bringen Pflicht-Restarts und neue Funktionen<\/p>\n

Die April-Updates sind obligatorische Sicherheitspakete f\u00fcr alle unterst\u00fctzten Windows-Versionen. F\u00fcr Windows 11 25H2 und 24H2 (Update KB5083769<\/strong>) sind sie besonders bedeutsam: Sie dienen als Hotpatch-Baseline f\u00fcr das zweite Quartal 2026 und erzwingen einen Systemneustart \u2013 selbst auf Ger\u00e4ten, die normalerweise Hotpatching unterst\u00fctzen. Das Update behebt auch ein seit dem Fr\u00fchjahr bekanntes Anmelde-Problem, das den Zugriff auf Microsoft-Konto-Apps wie Teams blockierte.<\/p>\n

F\u00fcr Windows-10-Nutzer im Extended Security Update (ESU)-Programm gibt es KB5082200<\/strong>. Der offizielle Support endete zwar bereits im November 2025, doch dieses f\u00fcnfte ESU-Update bringt essentielle Sicherheitsfixes. Sowohl Windows 10 als auch 11 enthalten jetzt verbesserte Schutzma\u00dfnahmen gegen Phishing-Angriffe mit RDP-Dateien. Der Remote Desktop Client zeigt nun alle Verbindungseinstellungen an, die standardm\u00e4\u00dfig deaktiviert sind, sowie eine Sicherheitswarnung vor dem Verbindungsaufbau.<\/p>\n

Zu den nicht-sicherheitsrelevanten Neuerungen f\u00fcr Windows 11 geh\u00f6ren verbesserte Barrierefreiheit f\u00fcr den Narrator mit neuen Tastenk\u00fcrzeln f\u00fcr Bildbeschreibungen. Die Smart App Control<\/strong> kann nun ohne Neuinstallation des Betriebssystems ein- und ausgeschaltet werden. Zudem unterst\u00fctzt Windows 11 jetzt Monitor-Aktualisierungsraten von \u00fcber 1000 Hz und bietet ein verbessertes Energiemanagement f\u00fcr native USB4-Verbindungen im Ruhemodus.<\/p>\n

Anzeige<\/p>\n

W\u00e4hrend Microsoft die Sicherheit von Windows 11 stetig ausbaut, z\u00f6gern viele Anwender noch mit dem Umstieg auf das aktuelle System. Dieser kostenlose Expertenreport zeigt Ihnen, wie der Wechsel ohne Risiko und Datenverlust gelingt, damit auch Sie von den neuesten Schutzfunktionen profitieren. Windows 11 Starterpaket jetzt kostenlos anfordern<\/a><\/strong><\/p>\n

Analyse: KI treibt Schwachstellen-Flut an<\/p>\n

Die schiere Menge von 167 Patches best\u00e4tigt einen besorgniserregenden Trend: Die Patchdays werden immer umfangreicher. Sicherheitsforscher der Zero Day Initiative und von Trend Micro sehen einen klaren Grund: Der vermehrte Einsatz von K\u00fcnstlicher Intelligenz (KI)<\/strong> in der Sicherheitsforschung hat die Entdeckung von Schwachstellen massiv beschleunigt. F\u00fcr gro\u00dfe Softwareanbieter wie Microsoft wird die Priorisierung und Behebung dieser Flut zur Herkulesaufgabe.<\/p>\n

Das April-Update folgt auf ein hartes erstes Quartal f\u00fcr Microsoft: Allein im Januar wurden 112 neue CVEs gepatcht, im Februar sechs aktiv ausgenutzte Zero-Day-L\u00fccken. Ein weiterer kritischer Prozess l\u00e4uft im Hintergrund: Der Wechsel der Secure Boot-Zertifikate<\/strong>. Da die urspr\u00fcnglichen Zertifikate von 2011 im Juni 2026 auslaufen, zeigt die Windows-Sicherheits-App nun farbige Statusanzeigen an. Sie informieren den Nutzer, ob das Ger\u00e4t die neuen Zertifikate von 2023 erfolgreich erhalten hat \u2013 ein Prozess, der seit Monaten schrittweise erfolgt, um die Systemstabilit\u00e4t zu wahren.<\/p>\n

Ausblick: Komplexe Lage f\u00fcr IT-Teams<\/p>\n

Die Komplexit\u00e4t des April-Updates geht \u00fcber Microsoft-Produkte hinaus. Diese Woche ver\u00f6ffentlichten auch andere gro\u00dfe Anbieter wie Adobe<\/strong> (Notfallfix f\u00fcr eine Zero-Day-L\u00fccke in Acrobat und Reader), Cisco<\/strong>, Ivanti<\/strong> und Fortinet<\/strong> kritische Sicherheitspatches. Einige dieser Schwachstellen, etwa in Cisco Secure Firewall oder Ivanti Endpoint Manager, weisen hohe CVSS-Scores auf und werden bereits aktiv ausgenutzt.<\/p>\n

IT-Administratoren m\u00fcssen sich auf weitere Secure Boot-Benachrichtigungen einstellen, da Microsoft im Mai 2026 in eine aggressivere Benachrichtigungsphase eintreten wird. Zudem beginnt mit diesem Release die zweite Bereitstellungsphase f\u00fcr Kerberos-Schutzma\u00dfnahmen (CVE-2026-20833), die den \u00dcbergang von der veralteten RC4-Verschl\u00fcsselung zu st\u00e4rkeren AES-SHA1-Standards f\u00fcr Dom\u00e4nencontroller vorantreibt. Angesichts von Installationsproblemen mit den M\u00e4rz-Updates wird empfohlen, die Bereitstellung von KB5083769 und KB5082200 genau auf m\u00f6gliche Fehler bei den Service-Stacks oder Systemneustarts zu \u00fcberwachen.<\/p>\n","protected":false},"excerpt":{"rendered":"Microsofts umfangreicher Patchday schlie\u00dft 167 Schwachstellen, darunter zwei aktiv ausgenutzte Zero-Day-L\u00fccken und acht kritische Fehler. IT-Teams m\u00fcssen dringend…\n","protected":false},"author":2,"featured_media":946906,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[135],"tags":[29,7080,30,155476,166211,127202,10309,7166,190,189,4970,194,191,193,192,206300,155972],"class_list":["post-946905","post","type-post","status-publish","format-standard","has-post-thumbnail","category-wissenschaft-technik","tag-deutschland","tag-fehler","tag-germany","tag-it-teams","tag-microsoft-patchday","tag-microsofts","tag-patchday","tag-schwachstellen","tag-science","tag-science-technology","tag-sicherheitsluecken","tag-technik","tag-technology","tag-wissenschaft","tag-wissenschaft-technik","tag-zero-day-bedrohungen","tag-zero-day-luecken"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@de\/116407095023398382","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/posts\/946905","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/comments?post=946905"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/posts\/946905\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/media\/946906"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/media?parent=946905"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/categories?post=946905"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/tags?post=946905"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}