Microsofts Patch-Day schließt diese aktiv ausgenutzten Schwachstellen

Mehr als vier Dutzend teils schwerwiegende Sicherheitslücken musste Microsoft jetzt fixen, darunter 6 aktive Zero-Day-Schwach­stellen. Unter anderem sind Windows-Shell, Word und Remote Desktop betroffen - Nutzer sollten sofort aktualisieren.

Sechs Zero-Days gestopft

Microsoft hat zum Februar-Patch-Day eine Reihe von Updates gestartet und insgesamt 58 Sicherheitslücken in den diversen Windows- und Office-Versionen behoben.

Besonders alarmierend: Sechs davon waren sogenannte Zero-Day-Schwachstellen, die Angreifer bereits aktiv ausnutzten. Unter den Patches finden sich zudem fünf kritische Lücken, darunter drei zur Privilegiensteigerung und zwei mit Informationspreisgabe.


Die Updates gliedern sich in verschiedene Kategorien und decken Risiken wie Fernausführung von Code oder Sicherheitsumgehungen ab. Hier die Aufschlüsselung:

Überblick über die Patches

Microsoft zählt in der offiziellen Liste der Sicherheits-Updates nur die frisch veröffentlichten Patches; drei weitere Edge-Lücken wurden bereits früher in diesem Monat gefixt. Zusätzlich startet Microsoft wie angekündigt neue Secure-Boot-Zertifikate, um alte Zertifikate von 2011 zu ersetzen, die im Juni 2026 auslaufen. Das ist ein schrittweiser Prozess.

Die Zero-Day-Lücken im Detail

Die sechs aktiv ausgenutzten Lücken betreffen vor allem Windows-Shell, MSHTML, Word und Remote-Dienste. Angreifer mussten Nutzer oft zu bösartigen Links oder Dateien verleiten.


Windows-Nutzer sollten die Updates umgehend installieren, um diese Zero-Day-Risiken zu minimieren. Besonders bei Remote Desktop oder Office-Nutzung sollte schnell gehandelt werden. Microsoft bietet zudem kumulative Updates wie KB5077181 für Windows 11 und KB5075912 für Windows 10 an.



Siehe auch: