Eine Lücke in Windows' eigenem Virenschutz hätte Ihren ganzen PC preisgeben können - Microsoft hat sie still behoben

Microsoft Defender ist der in Windows eingebaute Virenschutz, der auf fast jedem PC still im Hintergrund läuft. Umso mehr überraschte es, als ein Forscher zeigte, dass Defender selbst eine ernste Schwachstelle hatte. Der Fehler - mit dem Spitznamen RoguePlanet und als CVE-2026-50656 geführt - saß in der Microsoft Malware Protection Engine, der zentralen Scan-Komponente von Defender, und hätte einem Programm, das bereits auf Ihrem PC läuft, ermöglicht, von einem gewöhnlichen Benutzerkonto bis hinauf zu SYSTEM aufzusteigen, der höchsten Kontrollebene, die Windows kennt.

Zwei Dinge nehmen der Sache den Grund zur Panik. Es handelt sich um eine Rechteausweitung, keine Fernzugriffslücke - ein Angreifer muss bereits Code auf Ihrem Rechner ausführen, um sie auszunutzen, sie macht also eine bestehende Infektion schlimmer, ist aber kein Weg hinein an sich. Und Microsoft erklärt, es gebe keine Hinweise darauf, dass sie in echten Angriffen genutzt wurde; ein Proof of Concept existiert (er funktioniert unabhängig davon, ob der Echtzeitschutz eingeschaltet ist), aber weiter ist es nicht gegangen. Die Lücke wurde mit einem Schweregrad von 7,8 von 10 eingestuft.

Die wirklich gute Nachricht ist, wie wenig Sie dagegen tun müssen. Microsoft lieferte den Fix bereits außerplanmäßig am 9. Juli, vor dem regulären Patch Tuesday, in Engine-Version 1.1.26060.3008 - und Defender aktualisiert seine Engine und die Definitionen automatisch, meist mehr als einmal täglich. Wenn Sie sicher sein möchten, öffnen Sie Windows-Sicherheit → Einstellungen → Info und prüfen Sie, ob die Engine-Version 1.1.26060.3008 oder höher ist.

Tendvanes Sicherheitsstatus-Prüfung bestätigt, dass Defender tatsächlich eingeschaltet und sein Schutz aktuell ist, sodass Sie auf einen Blick sehen, ob ein Fix wie dieser Ihren Rechner erreicht hat.