Swiss KMU Cyber-Alert: Microsoft Windows – aktiv ausgenutzte Schutzumgehung erfordert Updatekontrolle
Microsoft bestätigt, dass CVE-2026-96951 in Windows Shell aktiv ausgenutzt wird. Eine präparierte Datei kann eine Windows-Schutzfunktion umgehen und danach weitreichende Auswirkungen auf das System ermöglichen; dafür muss ein Benutzer die Datei öffnen.
Falls Ihr Unternehmen Windows-PCs oder Windows Server einsetzt, sollte Ihr IT-Dienstleister heute kontrollieren, ob die Sicherheitsupdates vom 13. Oktober 2026 vollständig installiert sind und ausstehende Neustarts erledigt wurden.
Was ist passiert?
Microsoft veröffentlichte die Korrektur am 13. Oktober 2026. Die Schwachstelle liegt in Windows Shell und entsteht durch unzureichende Behandlung spezieller Befehlselemente. Microsoft bewertet die Lücke mit CVSS 8.8; die Ausnutzung ist bestätigt und CISA nahm CVE-2026-96951 am selben Tag in den KEV-Katalog auf.
Könnte mein Unternehmen betroffen sein?
Relevant ist die Meldung für Unternehmen mit Windows 10, Windows 11 oder Windows Server. Microsoft nennt Windows 10 1607, 1809, 21H2 und 22H2; Windows 11 23H2, 24H2, 25H2, 26H1 und 26H2; sowie Windows Server 2012 R2, 2016, 2019, 2022 und 2025. Ob ein einzelnes Gerät noch gefährdet ist, hängt vom installierten Oktober-Sicherheitsupdate ab.
Was sollten Sie jetzt tun?
Beauftragen Sie Ihren IT-Dienstleister jetzt mit folgenden Prüfungen:
Sicherstellen, dass die Microsoft-Sicherheitsupdates vom 13. Oktober 2026 auf allen unterstützten Windows-PCs und Windows-Servern erfolgreich installiert wurden.
Geräte mit fehlgeschlagenen oder ausgesetzten Updates sowie noch ausstehende Neustarts priorisieren.
Bis zur bestätigten Abdeckung den Schutz vor unerwarteten Anhängen und Downloads verstärken und auffällige Dateiöffnungen untersuchen.
Wie dringend ist es?
Hoch – Prüfung noch heute. Die Lücke wird aktiv ausgenutzt und betrifft sehr verbreitete Systeme. Sie ist jedoch kein Zero-Click-Angriff: Laut Microsoft ist eine Benutzeraktion erforderlich. Wo Updates zentral verwaltet oder verzögert verteilt werden, genügt die Annahme «Windows aktualisiert sich automatisch» nicht.
Informationen für Ihren IT-Dienstleister
CVE-2026-96951 ist eine Windows-Shell-Schwachstelle mit CVSS 8.8. Der Angriffsweg ist netzwerkbasiert, benötigt keine vorherigen Rechte, erfordert aber eine Benutzeraktion. Microsoft beschreibt die Folge als Umgehung einer Sicherheitsfunktion durch Command Injection. Verwenden Sie die MSRC-Tabelle, um pro Windows-Version das passende kumulative Sicherheitsupdate und den erfolgreichen Installationsstatus zu prüfen.
