Microsoft Edge: CERT-Bund warnt vor mehreren Schwachstellen — so prüfen Sie Ihre Browser-Version jetzt

Das CERT-Bund hat mit WID-SEC-2026-2643 eine neue Hochrisiko-Warnung für Microsoft Edge veröffentlicht. Mehrere Schwachstellen ermöglichen es einem Angreifer, beliebigen Code auszuführen, Daten zu manipulieren, sensible Informationen abzugreifen und Spoofing-Angriffe durchzuführen. Die Kombination dieser vier Angriffstypen in einem einzigen Advisory ist kein Routinepatch — sie zeigt, wie viel Angriffsfläche ein moderner Browser tatsächlich bietet.

Microsoft Edge ist für viele Unternehmen der Standard-Browser — auf Arbeitsplatzrechnern, in Terminalserver-Sitzungen, auf Tablets. Das macht ihn zu einem lohnenden Ziel. Ein Browser, der täglich mit unbekannten Inhalten aus dem Internet umgeht, ist strukturell exponiert: jede geöffnete Seite, jedes heruntergeladene Dokument, jede eingebettete Ressource kann theoretisch als Angriffspunkt dienen.

Was ist passiert?

Das CERT-Bund stuft diesen Fall mit der Risikostufe „hoch“ ein. Laut Advisory WID-SEC-2026-2643 können Angreifer mehrere Schwachstellen in Microsoft Edge ausnutzen, um:

• Beliebigen Programmcode auszuführen — das bedeutet im schlimmsten Fall vollständige Übernahme des betroffenen Systems oder der Browsersitzung
• Daten zu manipulieren — Eingaben, Formulare oder lokal gespeicherte Informationen könnten verändert werden
• Sensible Informationen offenzulegen — Zugangsdaten, Session-Tokens, gespeicherte Passwörter oder Browser-Verlauf könnten abgreifbar sein
• Spoofing-Angriffe durchzuführen — Angreifer könnten legitime Inhalte oder Absender vortäuschen

Was ist belegt, was derzeit unklar?

Das CERT-Bund-Advisory nennt die betroffenen Versionen und ordnet den Schweregrad ein. Ob zum Zeitpunkt dieser Veröffentlichung bereits aktive Ausnutzungsversuche in freier Wildbahn bekannt sind, geht aus dem Advisory nicht explizit hervor — das ist die typische Situation bei solchen Meldungen. Öffentliche Proof-of-Concept-Exploits lagen nach aktuellem Kenntnisstand zum Zeitpunkt der CERT-Meldung nicht vor.

Das ändert nichts an der Handlungsempfehlung: Wenn Patches verfügbar sind — und bei einer CERT-Bund-Meldung dieser Stufe sind sie es in der Regel — dann ist Warten keine Option.

Warum diese Kombination ernst zu nehmen ist

Codeausführung allein wäre schon Grund genug für ein sofortiges Update. Aber hier kommt die Kombination aus Codeausführung, Informationsabfluss und Spoofing zusammen. Das eröffnet mehrstufige Angriffsketten: Ein Angreifer könnte über eine präparierte Webseite zunächst den Browser kompromittieren, dann gespeicherte Anmeldedaten oder Session-Tokens abgreifen und schließlich durch Spoofing weitere Systeme oder Nutzer täuschen. Genau solche Ketten werden in gezielten Angriffen regelmäßig genutzt.

Für Unternehmen, die Edge in Terminalserver-Umgebungen einsetzen, gilt das besonders: Dort teilen sich mehrere Nutzer dieselbe Infrastruktur. Eine kompromittierte Sitzung kann unter Umständen Auswirkungen auf andere Sitzungen oder die gemeinsam genutzte Umgebung haben.

Was Sie jetzt tun sollten

Prüfen Sie, auf welcher Version Ihre Edge-Installationen laufen. In Edge selbst finden Sie die Versionsnummer unter `edge://settings/help` — dort wird auch direkt nach verfügbaren Updates gesucht. Für eine unternehmensweite Prüfung empfiehlt sich der Blick ins Endpoint-Management: Edge aktualisiert sich im Hintergrund, aber in verwalteten Umgebungen ist das nicht immer automatisch gewährleistet — insbesondere dann nicht, wenn Update-Richtlinien greifen oder Nutzer keine lokalen Administratorrechte haben.

Setzen Sie die Aktualisierung auf Ihre kurzfristige Aufgabenliste — nicht auf die nächste reguläre Wartungsrunde. Die Hochrisiko-Einstufung des CERT-Bund rechtfertigt das.

Quellen: CERT-Bund — „[NEU] [hoch] Microsoft Edge: Mehrere Schwachstellen“ (WID-SEC-2026-2643) (https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2643)