Microsoft Edge: Schwachstelle ermöglicht Codeausführung

Das Bundesamt für Sicherheit in der Informationstechnik (CERT-Bund) warnt vor einer Schwachstelle in Microsoft Edge, die die Ausführung von Schadcode ermöglicht. Das Advisory mit der ID CERTBUND WID-SEC-2026-2853 betrifft potenziell Windows 10- und Windows 11-Systeme in Ihrem Unternehmen.

Risikobewertung

Die Schwachstelle wird mit mittlerem Risiko eingestuft. Für einen Angriff ist typischerweise eine Benutzerinteraktion erforderlich – etwa der Besuch einer präparierten Webseite. Dies reduziert das unmittelbare Risiko im Vergleich zu automatisch ausnutzbaren Lücken. Allerdings können Codeausführungs-Schwachstellen in Browsern erhebliche Schäden anrichten, wenn sie erfolgreich ausgenutzt werden.

Was ist zu tun?

Aktualisieren Sie Microsoft Edge auf allen betroffenen Endgeräten auf die neueste Version. Überprüfen Sie, ob automatische Updates aktiviert sind. Für Windows 10 und 11 sollte dies standardmäßig der Fall sein.

Wir empfehlen, diese Maßnahme innerhalb von 7 Tagen umzusetzen. Sobald weitere technische Details und ein CVSS-Score verfügbar sind, werden wir Sie informieren. Sollte das Advisory als kritisch eingestuft werden, ist sofortiges Handeln erforderlich.

Quelle: CERT-Bund Advisory WID-SEC-2026-2853 · Risikostufe: MITTEL · Generiert am 18.08.2026