CVE-2026-21510 – Windows Shell umgeht SmartScreen-Schutz

Microsoft hat am 10. Februar 2026 einen Patch für eine aktiv ausgenutzte Sicherheitslücke in der Windows Shell veröffentlicht. Die Schwachstelle mit der Kennung CVE-2026-21510 erhält einen CVSS-Score von 8,8 (Hoch) und betrifft nahezu alle aktuellen Windows-Versionen – von Windows 10 bis Windows 11 sowie Windows Server 2012 bis 2025.

Das Kernproblem: Windows Shell verarbeitet bestimmte Verknüpfungsdateien (.lnk) und Links fehlerhaft, wodurch ein Angreifer die Schutzfunktionen SmartScreen und die Shell-Sicherheitsabfragen vollständig umgehen kann. In der Praxis bedeutet das: Schädlicher Code kann ausgeführt werden, ohne dass Windows die übliche Warnmeldung anzeigt. Der Angriff erfordert lediglich, dass das Opfer auf einen präparierten Link klickt oder eine manipulierte Verknüpfungsdatei öffnet – keine Administratorrechte, keine komplizierte Vorarbeit. Die Lücke wird laut Microsoft bereits aktiv ausgenutzt.

Ob man betroffen ist, lässt sich schnell prüfen: Unter Einstellungen → Windows Update sieht man, ob die Builds vom 10. Februar 2026 eingespielt sind (z.B. KB5075912 für Windows 10 22H2, KB5075941 für Windows 11 23H2). Fehlen diese, ist das System verwundbar.

Die Empfehlung ist eindeutig: sofort patchen. Wer automatische Updates aktiviert hat, ist in der Regel bereits geschützt. Alle anderen sollten Windows Update manuell anstoßen. Da die Lücke über präparierte Verknüpfungsdateien und Links funktioniert, gilt zusätzlich: keine .lnk-Dateien aus E-Mails oder unbekannten Quellen öffnen, auch wenn sie vertrauenswürdig wirken – SmartScreen schlägt in diesem Fall eben nicht an.

Details und Patches direkt bei Microsoft: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-21510

Tags :

Related Posts

Cyberangriff auf Europa.eu – Kommission bestätigt Datendiebstahl

Am 24. März 2026 entdeckte die Europäische Kommission einen Angriff auf die Cloud-Infrastruktur, auf der die öffentlichen Websites unter europa.eu betrieben werden. Drei Tage später, am 27. März, informierte sie die Öffentlichkeit. Erste Untersuchungsergebnisse bestätigen, dass Daten von diesen Webseiten gestohlen wurden. Die internen Systeme der Kommission seien laut eigenen Angaben nicht betroffen gewesen, und die Verfügbarkeit der Websites wurde nicht unterbrochen. Betroffene EU-Einrichtungen werden derzeit direkt benachrichtigt.

Read More

NLTK-Downloader erlaubt Überschreiben beliebiger Dateien (CVE-2026-33236)

Die beliebte Python-Bibliothek NLTK (Natural Language Toolkit) weist in allen Versionen bis einschliesslich 3.9.2 eine kritische Path-Traversal-Schwachstelle auf. Der NLTK-Downloader prüft beim Verarbeiten von XML-Indexdateien die Attribute subdir und id nicht auf gefährliche Zeichenfolgen wie ../. Ein Angreifer, der einen eigenen XML-Indexserver betreibt, kann dadurch Opfer dazu bringen, beim Ausführen eines scheinbar harmlosen downloader.download()-Aufrufs beliebige Dateien auf deren System zu erstellen oder zu überschreiben – darunter potenziell sensitive Systemdateien wie /etc/passwd oder SSH-Schlüssel.

Read More

Buffer-Overflow in Ruby-Gem Zlib – Update erforderlich

In der Ruby-Standardbibliothek wurde eine Sicherheitslücke (CVE-2026-27820) im Zlib-Gem entdeckt, konkret in der Klasse Zlib::GzipReader. Ein Buffer Overflow in der internen Funktion zstream_buffer_ungets kann zu Speicherkorruption führen: Die Funktion verschiebt vorhandene Ausgabedaten im Speicher, ohne vorher sicherzustellen, dass der zugrundeliegende Ruby-String ausreichend Kapazität hat. Das Ergebnis ist ein klassischer Heap-basierter Pufferüberlauf – ein Fehlertyp, der in der Vergangenheit häufig zur Codeausführung missbraucht wurde, auch wenn ein konkreter Exploit bisher nicht öffentlich bekannt ist.

Read More