Zum Inhalt springenistheinternetok
Alle Vorfälle

Sicherheitslücke·Schwer

Windows: Zero-Day-Lücke umgeht Download-Warnungen

Fix verfügbarAngreifer nutzen sie schonBetrifft alle
Windows

Was sich für dich ändert

Ein schädlicher Download konnte sich ohne Windows-Warnung öffnen.

Angreifer nutzten eine Windows-Schwachstelle, um die Warnung zu umgehen, die Windows bei aus dem Internet heruntergeladenen Dateien anzeigt. Microsoft hat sie mit den Oktober-Updates behoben; installieren Sie diese.

Beginn: 13. Okt. 2026Aktualisiert: 13. Okt. 2026

Auf X posten

Was soll ich tun?

Du
Installieren Sie die Windows-Updates vom Oktober 2026 (Einstellungen, Windows Update).
Wenn du eine Website oder App betreibst
Verteilen Sie die Patch-Tuesday-Updates vom 13. Oktober 2026; CVE-2026-96951 steht im Katalog bekannter ausgenutzter Schwachstellen der CISA.

Was betroffen ist

CVE-2026-96951

Zeitverlauf

  1. Fix verfügbar · 13. Okt. 2026

    Die CISA nimmt CVE-2026-96951 in ihren Katalog bekannter ausgenutzter Schwachstellen auf.

    CISA

  2. Fix verfügbar · 13. Okt. 2026

    Microsofts Patch Tuesday im Oktober behebt CVE-2026-96951, eine Umgehung der Sicherheitsfunktion Mark of the Web in der Windows-Shell, die bei Angriffen ausgenutzt wurde.

    BleepingComputer

Quellen