Microsoft Defender: Mehrere Schwachstellen erfordern Update-Kontrolle

Das Bundesamt für Sicherheit in der Informationstechnik (CERT-Bund) warnt vor mehreren Schwachstellen in der Microsoft Malware Protection Engine und Microsoft Defender. Diese Sicherheitslücken betreffen Windows 10, Windows 11 sowie Windows Server 2019 und 2022.

Risikobewertung

Die Schwachstellen werden als hochrisikant eingestuft. Historisch zeigen sich Lücken in der Malware Protection Engine oft als kritisch, da Defender Dateien automatisch scannt – ein Angreifer könnte diese Funktion potenziell ausnutzen. Bislang liegen keine detaillierten CVE-Informationen vor, was eine präzise Bewertung erschwert. Microsoft patcht Defender-Updates normalerweise automatisch über Windows Update, was das Risiko teilweise entschärft.

Was ist zu tun?

Überprüfen Sie innerhalb von 7 Tagen auf allen betroffenen Systemen:

• Automatische Updates für Microsoft Defender sind aktiviert
• Die aktuelle Engine-Version ist installiert
• Engine-Version mit PowerShell-Befehl Get-MpComputerStatus prüfen und mit Microsofts aktueller sicherer Version abgleichen

Sobald Microsoft CVE-Details veröffentlicht, werden wir eine aktualisierte Bewertung bereitstellen. Handeln Sie proaktiv – eine funktionierende Antimalware-Lösung ist essentiell für Ihre IT-Sicherheit.

Quelle: CERT-Bund Advisory WID-SEC-2026-2322 · Risikostufe: HOCH · Generiert am 16.07.2026