Sicherheitswarnungen · 13. Oktober 2026
Windows: Angreifer umgehen Warnhinweise bei Dateien aus dem Internet
Eine bereits ausgenutzte Lücke in der Windows-Shell schaltet die Schutzwarnungen für heruntergeladene Dateien aus. Das Oktober-Update von Microsoft schließt sie.
Worum es geht
Microsoft Windows
Dateien aus E-Mails, Chats oder dem Internet bekommt Windows normalerweise eine unsichtbare Markierung mit. Sie sorgt dafür, dass vor dem Öffnen gewarnt wird, Office-Dokumente in der geschützten Ansicht starten und der SmartScreen-Filter eingreift.
Mit einer speziell präparierten Datei lässt sich diese Markierung umgehen. Die Datei startet dann ohne jede Warnung. Der Angreifer braucht zwar einen Mitarbeiter, der die Datei öffnet – genau das ist bei gut gemachten Phishing-Mails aber oft nur eine Frage der Zeit. Die Lücke wurde bereits vor Erscheinen des Updates für Angriffe genutzt.
Microsoft hat am Patchday vom 13. Oktober 2026 außergewöhnlich viele Sicherheitsupdates veröffentlicht. Diese Lücke sollte dabei Vorrang haben.
Betroffen
- Windows-Arbeitsplätze und -Server ohne die Sicherheitsupdates vom Oktober 2026
Behoben
- Kumulative Windows-Sicherheitsupdates vom 13. Oktober 2026
Was jetzt zu tun ist
Die nächsten Schritte.
- 01
Die Oktober-Updates auf allen Windows-Geräten installieren und neu starten.
- 02
In der Update-Verwaltung prüfen, ob wirklich jedes Gerät den Stand erreicht hat – auch Notebooks, die selten im Büro sind.
- 03
Mitarbeiter darauf hinweisen: Fehlende Warnungen bedeuten nicht, dass eine Datei sicher ist.
- 04
Unerwartete Anhänge, besonders Verknüpfungen, Archive und Skripte, nicht öffnen und im Zweifel nachfragen.
Unterstützung
Unsicher, ob Sie betroffen sind?
Wir prüfen Ihre Systeme, spielen die Updates ein und suchen nach Spuren eines Angriffs. Betreuungskunden müssen nichts tun – wir kümmern uns bereits darum.
Veröffentlicht am 13. Oktober 2026. Grundlage: SecurityWeek. Zusammengefasst in eigenen Worten; maßgeblich sind die Hinweise des Herstellers. Alle Sicherheitswarnungen