Microsoft Developer Tools: Mehrere Schwachstellen identifiziert

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat ein Sicherheitsadvisory zu mehreren Schwachstellen in Microsoft Developer Tools veröffentlicht. Betroffen sind Tools wie Visual Studio, .NET SDK, MSBuild und Azure CLI.

Bislang liegen keine detaillierten Informationen zu den einzelnen Schwachstellen vor. Microsoft hat noch keine CVE-Nummern (Common Vulnerabilities and Exposures) oder Patches bereitgestellt.

Risikobewertung

Das Risiko wird als mittelhoch eingestuft. Developer Tools sind typischerweise auf Entwickler-Workstations und Build-Servern installiert, nicht flächendeckend im gesamten Unternehmen. Ohne konkrete Details zu Schwachstellentypen und Ausnutzungsbedingungen ist eine präzise Bewertung derzeit nicht möglich.

Was ist zu tun?

Prüfen Sie zunächst, welche Microsoft Developer Tools in Ihrem Unternehmen eingesetzt werden. Abonnieren Sie das vollständige Advisory beim DFN-CERT oder Microsoft Security Response Center (MSRC), um zeitnah über verfügbare Patches informiert zu werden. Sobald CVE-Details und Updates von Microsoft vorliegen, sollten betroffene Systeme prioritär aktualisiert werden. Bis dahin sollten keine neuen Installationen ohne Sicherheitsprüfung erfolgen.

Quelle: CERT-Bund Advisory WID-SEC-2026-4481 · Risikostufe: MITTEL · Generiert am 12.11.2026