Microsoft Defender Sicherheitslücken aktiv ausgenutzt

Microsoft warnt vor zwei aktiv ausgenutzten Sicherheitslücken in Defender. Eine Privilegienausweitung und eine DoS-Schwachstelle sind betroffen. Handeln…

Was ist passiert?

Microsoft hat offengelegt, dass eine Privilegienausweitungs- und eine Denial-of-Service-Sicherheitslücke in Microsoft Defender aktiv im Internet ausgenutzt werden. Die erste Schwachstelle, bekannt als CVE-2026-41091, erhielt eine CVSS-Bewertung von 7.8. Ein erfolgreicher Angriff könnte es einem Angreifer ermöglichen, SYSTEM-Rechte zu erlangen.

Wie funktioniert der Angriff?

Bei der Sicherheitslücke handelt es sich um eine unzureichende Linkauflösung vor dem Dateizugriff – ein sogenannter „Link Following“-Angriff. Das klingt technisch, ist aber gefährlich. Stellen Sie sich vor, ein Angreifer legt eine manipulierte Verknüpfung an, die Defender dazu bringt, auf eine schädliche Datei zuzugreifen – und schon hat er die Kontrolle über Ihr System.

Sie fragen sich vielleicht: Betrifft das nur Unternehmen? Nein. Auch Privatanwender mit aktiviertem Defender sind potenziell gefährdet. Die zweite Schwachstelle betrifft einen Denial-of-Service-Angriff, der Defender lahmlegen kann. Das bedeutet: Ihr Virenschutz könnte ausfallen, ohne dass Sie es merken.

Warum sollten Sie jetzt handeln?

Diese Lücken werden bereits ausgenutzt. Das ist kein theoretisches Risiko. Microsoft hat bestätigt, dass Angreifer aktiv nach Verwundbaren Systemen suchen. Der Sicherheitspatch wurde im April 2025 ausgeliefert. Wenn Sie Updates automatisch installieren, sind Sie vermutlich geschützt. Aber Vorsicht: Nicht alle Systeme erhalten Updates zeitgleich.

Ein weiterer Punkt: Viele Nutzer denken, der Defender sei unverwundbar. Das ist ein Irrglaube. Auch Microsofts eigener Schutz kann Löcher haben. Die Daten zeigen ein anderes Bild: In den letzten Monaten wurden mehrere Defender-Schwachstellen gemeldet. Diese hier sind besonders kritisch, weil sie aktiv angegriffen werden.

Was können Sie tun?

Erstens: Prüfen Sie, ob Ihr System die aktuellen Updates installiert hat. Gehen Sie zu den Windows Update-Einstellungen und klicken Sie auf „Nach Updates suchen“. Zweitens: Aktivieren Sie die erweiterten Defender-Einstellungen, wie den Cloud-Schutz. Drittens: Seien Sie wachsam bei ungewöhnlichen Systemverhalten – Abstürze oder langsame Reaktionen können Hinweise sein.

Wir empfehlen Ihnen, auch die Patch-Management-Richtlinien zu überprüfen. In Unternehmen sollte die IT-Abteilung sicherstellen, dass alle Endpunkte aktualisiert sind. Für Privatanwender reicht ein manueller Update-Check.

Fazit: Ignorieren ist keine Option

Die Ausnutzung dieser Sicherheitslücken ist ein Weckruf. Microsoft Defender ist ein hervorragendes Produkt, aber keine Wunderwaffe. Bleiben Sie aufmerksam und halten Sie Ihr System aktuell. Das ist der beste Schutz gegen diese und zukünftige Bedrohungen.