Microsoft Developer Tools: Mehrere Sicherheitslücken entdeckt

Das Bundesamt für Sicherheit in der Informationstechnik (CERT-Bund) warnt vor mehreren Schwachstellen in Microsoft Developer Tools. Betroffen sind Anwendungen wie Visual Studio, .NET SDK, MSBuild und Azure CLI.

Risikobewertung

Die Schwachstellen werden mit mittlerem Risiko eingestuft. Während konkrete CVE-Details noch ausstehen, zeigt die Erfahrung: Entwickler-Workstations und Build-Server sind häufig mit erweiterten Rechten ausgestattet. Ein Angreifer könnte diese Systeme als Einstiegspunkt für tiefere Netzwerkzugriffe nutzen.

Die Gefahr ist begrenzt, da Developer Tools nicht auf allen Unternehmensrechnern installiert sind – sondern gezielt bei Entwicklern und in IT-Infrastrukturen zum Einsatz kommen.

Was ist zu tun?

Prüfen Sie zunächst, welche Microsoft Developer Tools in Ihrem Unternehmen aktiv sind. Aktualisieren Sie diese Systeme innerhalb von 30 Tagen über Windows Update oder den jeweiligen Paketmanager. Priorisieren Sie dabei Entwickler-Workstations und Build-Server.

Sobald Microsoft und CERT-Bund detaillierte CVE-Informationen veröffentlichen, werden wir Sie erneut informieren. Bis dahin empfehlen wir regelmäßige Sicherheitsupdates als Standard-Maßnahme.

Quelle: CERT-Bund Advisory WID-SEC-2026-2761 · Risikostufe: MITTEL · Generiert am 13.08.2026