CVE-2026-21510 – Windows Shell umgeht SmartScreen-Schutz

Microsoft hat am 10. Februar 2026 einen Patch für eine aktiv ausgenutzte Sicherheitslücke in der Windows Shell veröffentlicht. Die Schwachstelle mit der Kennung CVE-2026-21510 erhält einen CVSS-Score von 8,8 (Hoch) und betrifft nahezu alle aktuellen Windows-Versionen – von Windows 10 bis Windows 11 sowie Windows Server 2012 bis 2025.

Das Kernproblem: Windows Shell verarbeitet bestimmte Verknüpfungsdateien (.lnk) und Links fehlerhaft, wodurch ein Angreifer die Schutzfunktionen SmartScreen und die Shell-Sicherheitsabfragen vollständig umgehen kann. In der Praxis bedeutet das: Schädlicher Code kann ausgeführt werden, ohne dass Windows die übliche Warnmeldung anzeigt. Der Angriff erfordert lediglich, dass das Opfer auf einen präparierten Link klickt oder eine manipulierte Verknüpfungsdatei öffnet – keine Administratorrechte, keine komplizierte Vorarbeit. Die Lücke wird laut Microsoft bereits aktiv ausgenutzt.

Ob man betroffen ist, lässt sich schnell prüfen: Unter Einstellungen → Windows Update sieht man, ob die Builds vom 10. Februar 2026 eingespielt sind (z.B. KB5075912 für Windows 10 22H2, KB5075941 für Windows 11 23H2). Fehlen diese, ist das System verwundbar.

Die Empfehlung ist eindeutig: sofort patchen. Wer automatische Updates aktiviert hat, ist in der Regel bereits geschützt. Alle anderen sollten Windows Update manuell anstoßen. Da die Lücke über präparierte Verknüpfungsdateien und Links funktioniert, gilt zusätzlich: keine .lnk-Dateien aus E-Mails oder unbekannten Quellen öffnen, auch wenn sie vertrauenswürdig wirken – SmartScreen schlägt in diesem Fall eben nicht an.

Details und Patches direkt bei Microsoft: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-21510

Tags :

Related Posts

Medizintechnik-Konzern Stryker: Iranische Gruppe löscht 200.000 Geräte über Intune

Am 11. März 2026 wurde der US-amerikanische Medizintechnikkonzern Stryker Opfer eines gezielten Cyberangriffs, der erhebliche Störungen in der weltweiten Microsoft-Umgebung des Unternehmens verursachte. Betroffen waren Auftragsverarbeitung, Fertigung und Logistik – in Irland, dem größten Standort außerhalb der USA, wurden Mitarbeitende nach Hause geschickt. Die Hackergruppe Handala beansprucht die Tat für sich und gibt an, über 200.000 Geräte gelöscht und 50 TB Daten gestohlen zu haben.

Read More

Kritische Schwachstellen in NetScaler ADC und Gateway – sofortiges Update erforderlich

Citrix hat am 23. März 2026 ein Sicherheitsbulletin zu zwei Schwachstellen in NetScaler ADC und NetScaler Gateway veröffentlicht. Beide betreffen ausschliesslich selbst betriebene Installationen – wer die Cloud-verwalteten Dienste von Citrix nutzt, ist nicht betroffen.

Read More

Buffer-Overflow in Ruby-Gem Zlib – Update erforderlich

In der Ruby-Standardbibliothek wurde eine Sicherheitslücke (CVE-2026-27820) im Zlib-Gem entdeckt, konkret in der Klasse Zlib::GzipReader. Ein Buffer Overflow in der internen Funktion zstream_buffer_ungets kann zu Speicherkorruption führen: Die Funktion verschiebt vorhandene Ausgabedaten im Speicher, ohne vorher sicherzustellen, dass der zugrundeliegende Ruby-String ausreichend Kapazität hat. Das Ergebnis ist ein klassischer Heap-basierter Pufferüberlauf – ein Fehlertyp, der in der Vergangenheit häufig zur Codeausführung missbraucht wurde, auch wenn ein konkreter Exploit bisher nicht öffentlich bekannt ist.

Read More