Microsoft Windows: CERT-Bund aktualisiert kritisches Advisory WID-SEC-2026-2316 — was Administratoren jetzt tun sollten

Das CERT-Bund hat das Advisory WID-SEC-2026-2316 zu Schwachstellen in Microsoft-Windows-Produkten erneut aktualisiert — und die Einstufung bleibt: kritisch. Das klingt nach einem weiteren Bulletin im Patchday-Rhythmus. Ist es aber nicht. Die Kombination aus beliebiger Codeausführung und Privilegienerweiterung innerhalb desselben Advisorys ist ein Schweregradanker: Wer Code von außen einschleusen und dabei die Rechte auf dem Zielsystem erhöhen kann, braucht keinen zweiten Schritt. Das macht diese Schwachstellengruppe zu einem ernstzunehmenden Problem — unabhängig davon, wie viele CVEs am Ende auf der Liste stehen.

Was das Advisory beschreibt

Das CERT-Bund hat WID-SEC-2026-2316 aktualisiert. Damit hat sich der Umfang des Advisorys geändert — ob durch neu hinzugekommene Schwachstellen, erweiterte Produktlisten oder zusätzliche Patches, lässt sich erst nach direktem Blick ins Advisory einordnen. Was sich nicht geändert hat: die Einstufung als kritisch.

Die bekanntgemachten Angriffsklassen umfassen nach bisherigem Stand:

• Beliebige Codeausführung (Remote Code Execution): Ein Angreifer kann fremden Code auf einem betroffenen Windows-System zur Ausführung bringen.
• Privilegienerweiterung: Bestehende Zugriffe lassen sich auf höhere Systemrechte ausweiten — bis hin zu Administrator- oder Systemrechten.
• Denial of Service: Systeme oder Dienste lassen sich zum Absturz bringen oder in einen nicht mehr nutzbaren Zustand versetzen.

Diese drei Angriffsklassen zusammen beschreiben ein Szenario, das über einen gewöhnlichen Patch-Kandidaten hinausgeht.

Warum die Kombination zählt

Privilegienerweiterung allein ist unangenehm. Codeausführung allein ist ernst. Die Kombination beider in einem Advisory bedeutet: Ein Angreifer mit dem richtigen Exploit könnte ein System in einem einzigen Angriffszug vollständig übernehmen — ohne auf separate Schwachstellen in zwei verschiedenen Produkten angewiesen zu sein. Der Denial-of-Service-Anteil wirkt daneben wie eine Zugabe; er ist aber ein Hinweis darauf, dass mehrere unabhängige Schwachstellen gebündelt wurden, die unterschiedliche Angriffsziele verfolgen.

Ein kritisches CERT-Bund-Advisory ist keine Marketing-Einstufung. Die Kritisch-Klasse setzt voraus, dass ein Angriff aus der Ferne möglich ist und dabei ein hoher Schaden entstehen kann. Wer dieses Advisory heute nicht auf dem Radar hat, hat morgen möglicherweise ein Problem.

Was derzeit noch offen ist

Da es sich um ein aktualisiertes Advisory handelt, lassen sich vollständige CVE-Listen, betroffene Windows-Versionen und zugeordnete CVSS-Scores zum Zeitpunkt dieses Beitrags nur direkt im Advisory auf dem WID-Portal nachvollziehen. Die dort gepflegten Angaben sind tagesgenau und maßgeblich — Secondhand-Zusammenfassungen laufen dem Update-Stand immer hinterher.

Was Sie jetzt tun sollten

Drei Schritte, in dieser Reihenfolge:

1. Advisory direkt prüfen. Rufen Sie WID-SEC-2026-2316 im CERT-Bund-Portal auf und gleichen Sie die betroffenen Produktversionen mit dem ab, was in Ihrer Umgebung läuft. Gerade bei einem Update-Advisory ist der aktuelle Stand im Portal der einzig verlässliche.

1. Verfügbare Patches einspielen. Microsoft veröffentlicht Patches für kritische Schwachstellen in der Regel zeitnah. Über Windows Update, WSUS oder Ihr Patch-Management-System lässt sich in den meisten Umgebungen schnell feststellen, ob die Updates bereits eingespielt sind — sofern keine komplexen Abhängigkeiten oder Produktionseinschränkungen entgegenstehen.

1. Terminal-Server und extern erreichbare Windows-Systeme zuerst. Die Angriffsfläche ist dort am größten. Wer RDS-Hosts oder andere exponierte Windows-Dienste betreibt, sollte diese Systeme bei der Priorisierung nach vorne ziehen.

Ein Update-Advisory mit kritischer Einstufung und drei Angriffsklassen ist kein Kandidat für das nächste Wartungsfenster in drei Wochen. Heute ist der richtige Zeitpunkt.

Quellen: CERT-Bund — „[UPDATE] [kritisch] Microsoft Windows Produkte: Mehrere Schwachstellen“ (WID-SEC-2026-2316) (https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2316)