Microsoft Entwicklerwerkzeuge: Mehrere Schwachstellen entdeckt

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat ein Advisory zu mehreren Schwachstellen in Microsoft Entwicklerwerkzeugen veröffentlicht. Betroffen sind Tools wie Visual Studio, .NET SDK, MSBuild und NuGet.

Risikobewertung

Das Risiko wird als MITTEL eingestuft. Derzeit liegen keine detaillierten CVE-Informationen vor, weshalb eine präzise Bewertung der Auswirkungen noch nicht möglich ist. Microsoft Entwicklerwerkzeuge sind häufig auf Windows-Systemen installiert – sowohl auf Entwickler-Workstations als auch als optionale Komponenten auf Servern.

Was ist zu tun?

Prüfen Sie zunächst, ob Ihr Unternehmen Microsoft Entwicklerwerkzeuge einsetzt. Dies betrifft insbesondere Entwickler-Teams und IT-Abteilungen. Spielen Sie verfügbare Microsoft-Patches aus dem aktuellen Patch-Zyklus zeitnah ein. Sobald das DFN-CERT vollständige CVE-Details veröffentlicht, sollten Sie das Advisory erneut bewerten und ggf. zusätzliche Maßnahmen einleiten.

Wir empfehlen, dieses Advisory aktiv zu beobachten und regelmäßig auf Updates zu prüfen.

Quelle: CERT-Bund Advisory WID-SEC-2026-3893 · Risikostufe: MITTEL · Generiert am 17.10.2026