Microsoft Developer Tools: Mehrere Schwachstellen entdeckt

Das Bundesamt für Sicherheit in der Informationstechnik (CERT-Bund) hat ein Sicherheitsadvisory zu mehreren Schwachstellen in Microsoft Developer Tools veröffentlicht. Betroffen sind Tools wie Visual Studio, .NET SDK und MSBuild, die in vielen Unternehmen auf Entwickler-Workstations und Build-Servern zum Einsatz kommen.

Risikobewertung

Das Risiko wird als mittelhoch eingestuft. Allerdings liegen derzeit noch keine detaillierten technischen Informationen vor – weder CVE-Nummern noch konkrete Ausnutzungsszenarien sind bekannt. Dies erschwert eine präzise Bewertung. Dennoch sollten Unternehmen das Advisory aufmerksam verfolgen, da Developer Tools häufig in kritischen Entwicklungs- und Build-Prozessen eingesetzt werden.

Was ist zu tun?

Prüfen Sie zunächst, welche Microsoft Developer Tools in Ihrem Unternehmen installiert sind und auf welchen Systemen diese laufen. Spielen Sie verfügbare Sicherheitsupdates von Microsoft zeitnah ein – sowohl über Windows Update als auch über den Visual Studio Installer.

Beobachten Sie das Advisory aktiv auf Aktualisierungen. Sobald Microsoft konkrete CVE-Details und Patches bereitstellt, sollten Sie diese schnellstmöglich einspielen. Bis dahin empfehlen wir, die Systeme regelmäßig auf Updates zu prüfen.

Quelle: CERT-Bund Advisory WID-SEC-2026-2324 · Risikostufe: MITTEL · Generiert am 16.07.2026