Wissen
- Home /
- Wissen
Microsoft-Schwachstellen in Windows Terminal und Copilot-Tools
Das Bundesamt für Sicherheit in der Informationstechnik (CERT-Bund) hat ein Advisory zu mehreren Schwachstellen in Microsoft Windows Terminal, 365 Copilot und GitHub Copilot veröffentlicht (CERTBUND WID-SEC-2026-2320).
Read MoreMicrosoft Windows: Mehrere Schwachstellen in Sammel-Update
Das Bundesamt für Sicherheit in der Informationstechnik (CERT-Bund) hat ein Advisory zu mehreren Schwachstellen in Microsoft Windows Produkten veröffentlicht. Betroffen sind Windows Server 2019 und 2022 sowie Windows 10 und 11.
Read MoreMicrosoft Surface: Schwachstelle ermöglicht Administratorzugriff
Das Bundesamt für Sicherheit in der Informationstechnik (CERT-Bund) warnt vor einer Schwachstelle in Microsoft Surface-Geräten. Die Lücke ermöglicht es Angreifern, Administratorrechte zu erlangen.
Read MoreMicrosoft Office: Mehrere Schwachstellen erfordern Aufmerksamkeit
Das Bundesamt für Sicherheit in der Informationstechnik (CERT-Bund) hat ein Advisory zu mehreren Schwachstellen in Microsoft Office Produkten veröffentlicht (WID-SEC-2026-2317). Konkrete CVE-Nummern liegen derzeit noch nicht vor.
Read MoreMicrosoft Exchange: Mehrere Schwachstellen erfordern schnelles Handeln
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat ein neues Sicherheitsadvisory zu Microsoft Exchange veröffentlicht. Das System ist in vielen Unternehmen im produktiven Einsatz und erfordert daher sofortige Aufmerksamkeit.
Read MoreMicrosoft Developer Tools: Mehrere Schwachstellen entdeckt
Das Bundesamt für Sicherheit in der Informationstechnik (CERT-Bund) hat ein Sicherheitsadvisory zu mehreren Schwachstellen in Microsoft Developer Tools veröffentlicht. Betroffen sind Tools wie Visual Studio, .NET SDK und MSBuild, die in vielen Unternehmen auf Entwickler-Workstations und Build-Servern zum Einsatz kommen.
Read MoreMicrosoft Defender: Mehrere Schwachstellen erfordern Update-Kontrolle
Das Bundesamt für Sicherheit in der Informationstechnik (CERT-Bund) warnt vor mehreren Schwachstellen in der Microsoft Malware Protection Engine und Microsoft Defender. Diese Sicherheitslücken betreffen Windows 10, Windows 11 sowie Windows Server 2019 und 2022.
Read MoreMicrosoft Azure: Mehrere Schwachstellen entdeckt
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat ein Sicherheitsadvisory zu mehreren Schwachstellen in Microsoft Azure veröffentlicht. Details zu den betroffenen Funktionen sind derzeit noch begrenzt verfügbar.
Read MoreLinux-Kernel: Kritische Schwachstellen erfordern zeitnahe Updates
Das DFN-CERT warnt vor mehreren Sicherheitslücken im Linux-Kernel, die eine Manipulation von Dateien und im schlimmsten Fall die unbefugte Fernsteuerung von Systemen ermöglichen. Betroffen sind insbesondere Ubuntu 20.04 LTS mit spezifischen Kernel-Varianten (linux-gcp-5.15, linux-intel-iotg-5.15).
Read MoreKritische Sicherheitslücken in Microsoft SharePoint Server
Microsoft SharePoint Server ist von mehreren kritischen Sicherheitslücken betroffen, die eine sofortige Reaktion erfordern. Das DFN-CERT warnt vor insgesamt neun Schwachstellen, von denen zwei bereits aktiv ausgenutzt werden.
Read MoreCategories
Tags
- .Burkina Faso
- .NET
- .NET Core
- .NET Framework
- 7-Zip
- AccountsService
- Active Directory
- Administratorrechte
- Advisory
- AI
- Anleitungen
- Ansible
- Apache
- Apache HTTP Server
- Apache Log4j
- Apache Thrift
- Apache Tomcat
- APR
- APR-Util
- ASA
- Automatisierung
- Azure
- Bafin
- Bfdi
- Bildverarbeitung
- BIND
- Bluetooth
- BlueZ
- Browser-Sicherheit
- Browser-Update
- BSI
- BSI-Advisory
- CERT-Bund
- CERT-Bund Advisory
- Chrome
- CI/CD
- CISA
- Cisco
- Cisco ASA
- Cisco IOS
- Cisco ISE
- Citrix
- Cloud-Sicherheit
- Cloudsicherheit
- Code-Ausführung
- Code-Execution
- Codeausführung
- Compliance
- Container
- Container Security
- Container-Sicherheit
- Copilot
- Cosign
- Cross-Site Scripting
- Cryptography
- Curl
- CVE
- CVE-2024-36041
- CVE-2025-66471
- CVE-2026
- CVE-2026-11979
- CVE-2026-12548
- CVE-2026-12912
- CVE-2026-13204
- CVE-2026-31431
- CVE-2026-34040
- CVE-2026-40253
- CVE-2026-41989
- CVE-2026-43023
- CVE-2026-43186
- CVE-2026-43284
- CVE-2026-43499
- CVE-2026-43500
- CVE-2026-45447
- CVE-2026-46037
- CVE-2026-46135
- CVE-2026-4878
- CVE-2026-4948
- CVE-2026-52923
- CVE-2026-53131
- CVE-2026-53359
- CVE-2026-55193
- CVE-2026-56164
- CVE-2026-64002
- CVE-2026-64034
- CVE-2026-64368
- CVE-2026-64530
- CVE-2026-64564
- CVE-2026-64607
- CVE-2026-6479
- CVE-2026-70465
- CVE-2026-72099
- CVE-2026-7260
- CVE-2026-74480
- CVE-2026-74612
- CVE-2026-82397
- CVE-2026-8286
- CVE-2026-84782
- CVE-2026-86142
- CVSS
- CVSS-9.8
- Cyberangriff
- Cybersecurity
- Dateimanipulation
- Datenbankensicherheit
- Datenbankschutz
- Datenbankserver
- Datenbanksicherheit
- Datenbankverbindung
- Datenpanne
- Datenschutz
- Datensicherheit
- Datensicherung
- DDoS
- Denial of Service
- Deutschland
- Developer Tools
- DeveloperTools
- DFN-CERT
- DIN ISO 37002
- DNS-Resolver
- DNS-Sicherheit
- Docker
- Dokumentensicherheit
- DoS
- DoS-Anfälligkeit
- DoS-Angriff
- DoS-Schwachstelle
- Dynamics 365
- E-Mail-Client
- E-Mail-Sicherheit
- EASM
- Edge
- Endpoint-Management
- Endpunkt-Schutz
- Endpunkt-Sicherheit
- Endpunktsicherheit
- Entra
- Entwicklersysteme
- Entwicklerwerkzeuge
- Entwicklung
- Entwicklungsumgebung
- Eu
- Exchange
- Expat
- Fatf
- FFmpeg
- Firefox
- Firewall
- Firewall Management Center
- Firewall-Sicherheit
- Firewalld
- Firmware-Update
- FMC
- Forensik
- FortiClient
- FortiClient EMS
- FortiMail
- Fortinet
- FortiWeb
- Foxit
- Foxit PDF Editor
- FreeRDP
- GCP
- Geldwäsche
- Geldwäscheschutz
- Germany
- Gesetze
- Gesundheitswesen
- Git
- GitPython
- Glibc
- GlobalProtect
- GNOME GLib
- GnuTLS
- Go
- Go-Schwachstellen
- Go-Sicherheit
- Google Cloud
- Grafana Alloy
- Graue Liste
- Graylist
- GStreamer
- Hacking
- Handlungsempfehlung
- Helm
- Hinweisgeberschutz
- HttpClient
- IBM-Cloud
- Identitätsmanagement
- Incident Response
- Industrienetze
- Informationsausspähung
- Informationsoffenlegung
- Informationssicherheit
- IOS XE
- ISMS
- ISO 27001
- ISO Norm
- IT Security
- IT-Sicherheit
- Jackson
- Java
- Java-Sicherheit
- JDBC Driver
- JSON-Processor
- KDE Plasma
- Kernel-Patch
- Kernel-Schwachstelle
- Kernel-Update
- Kernel-Updates
- KI
- Konfigurationsmanagement
- Kritisch
- Kubernetes
- LDAP
- Libaom
- Libarchive
- Libcap
- Libcurl
- Libevent
- Libgcrypt
- Libheif
- Libsoup
- Libssh
- Libssh2
- LibTIFF
- LibXML2
- Linux
- Linux-Kernel
- Linux-Server
- Linux-Sicherheit
- Live Patch
- Live Patching
- Log4cxx
- Log4j
- Lxml
- Malware Protection Engine
- Management Center
- MariaDB
- Messenger
- Microsoft
- Microsoft 365
- Microsoft Azure
- Microsoft Defender
- Microsoft Dynamics
- Microsoft Edge
- Microsoft Exchange
- Microsoft Office
- Microsoft Power BI
- Microsoft SharePoint
- Microsoft Surface
- Microsoft Windows
- Microsoft Windows Terminal
- Middleware
- Mittelrisiko
- Mittleres Risiko
- ModSecurity
- Money Laundry
- Monitoring
- Mosambik
- NAC
- Netty
- NetworkManager
- Netzwerksicherheit
- Nginx
- NIS 2
- NIST CSF
- NVIDIA-Kernel
- Octavia
- Office
- OpenCryptoki
- OpenSSH
- OpenSSL
- OpenStack
- OpenVPN
- Oracle Linux
- OS Config Agent
- OT-Sicherheit
- PackageKit
- Palo Alto
- Palo Alto Networks
- PAN-OS
- Patch
- Patch-Management
- Patch Tuesday
- Patches
- PCRE2
- PDF-Sicherheit
- Pentest
- Performance Co-Pilot
- PHP
- Podman
- PolKit
- PostgreSQL
- Power Automate
- Privilege Escalation
- Privilegieeskalation
- Privilegien-Eskalation
- Privilegieneskalation
- Prometheus
- Python
- RCE
- RDP-Client
- Rechteerweiterung
- Remote Access
- Remote-Code-Execution
- Remote Desktop
- Remote-Codeausführung
- RHEL
- Risikobewertung
- Rsync
- Salt
- Salt Bundle
- Schulung
- Schwachstelle
- Schwachstellen
- Schwachstellenmanagement
- Secure Kernel Mode
- Security-Update
- Server
- Server-Sicherheit
- Serversicherheit
- SharePoint
- SharePoint Online
- Sicherheits-Update
- Sicherheitsadvisory
- Sicherheitslücke
- Sicherheitslücken
- Sicherheitspatch
- Sicherheitsupdate
- SIEM
- SLES
- SLES 15
- SLES-Ubuntu
- Snapd
- SOC2
- Social Media
- Spoofing
- SQL-Injection
- SSH
- SSSD
- SUSE
- SUSE Enterprise
- SUSE Linux
- SUSE Linux Enterprise
- SUSE Manager
- Systemadministration
- Systemd
- Systemhärtung
- Systemsicherheit
- Systemupdate
- Systemupdates
- Südafrika
- Teams
- Terraform
- Thunderbird
- TLS
- Tornado
- Ubuntu
- Ubuntu 22.04
- Ubuntu 22.04 LTS
- Ubuntu SLES
- Ubuntu-Advantage-Tools
- Unbound
- Unternehmens-IT
- Unternehmensicherheit
- Unternehmensschutz
- Update
- Update Erforderlich
- Update-Management
- Updates
- Urllib3
- Verfügbarkeit
- Verschlüsselung
- Versionskontrolle
- Vim
- Visual Studio
- VPN
- VPN-Client
- VPN-Sicherheit
- Vulnerabilities
- Vulnerability
- Web Application Firewall
- Web-Sicherheit
- WebKitGTK
- Webmail
- Webserver
- Webserver-Sicherheit
- Windows
- Windows 10
- Windows 11
- Windows Admin Center
- Windows Defender
- Windows Package Manager
- Windows Security
- Windows Server
- Windows Terminal
- Windows Update
- Windows-Sicherheit
- Workspace App
- X.Org
- XML-Bibliothek
- XML-Sicherheit
- XSS
- XSS-Schwachstelle
- Xwayland
- XZ Utils
- Zoom