Kritische Schwachstelle im Windows Update Stack: Lokale Rechteausweitung (CVE-2026-81963)
Eine Schwachstelle (CVE-2026-81963) im Windows Update Stack ermöglicht es einem Angreifer, lokale Berechtigungen zu erhöhen. Dies geschieht durch eine fehlerhafte Auflösung von Verknüpfungen vor dem Dateizugriff, auch bekannt als 'link following'.
Was ist passiert?
Eine Schwachstelle (CVE-2026-81963) im Windows Update Stack ermöglicht es einem Angreifer, lokale Berechtigungen zu erhöhen. Dies geschieht durch eine fehlerhafte Auflösung von Verknüpfungen vor dem Dateizugriff, auch bekannt als 'link following'. Ein bereits autorisierter Angreifer kann so höhere Rechte auf dem System erlangen.
Wer ist betroffen?
Betroffen sind alle Systeme, die den Windows Update Stack nutzen. Dies schliesst praktisch alle Windows-basierten Arbeitsplätze und Server in kleinen und mittleren Unternehmen ein. Ein Angreifer benötigt bereits einen autorisierten Zugang zum System, um die Schwachstelle auszunutzen.
Wie kritisch ist es?
Die Schwachstelle wird mit einem CVSS-Score von 7.8 als "HIGH" eingestuft, was auf ein hohes Risiko hinweist. Besonders kritisch ist, dass die Schwachstelle laut CISA KEV (Known Exploited Vulnerabilities) bereits aktiv ausgenutzt wird und dort seit dem 7. September 2026 gelistet ist. Zur Wahrscheinlichkeit der Ausnutzung (EPSS) liegen derzeit keine gesicherten Angaben vor. Dies erfordert umgehende Aufmerksamkeit.
Was ist jetzt zu tun?
Überprüfen Sie umgehend, ob alle verfügbaren Sicherheitsupdates für Ihre Windows-Systeme installiert sind. Stellen Sie sicher, dass der Windows Update Stack auf dem neuesten Stand ist, um diese Schwachstelle zu schliessen. Da die Lücke aktiv ausgenutzt wird, ist schnelles Handeln entscheidend, um das Risiko einer lokalen Rechteausweitung zu minimieren.
Quellen: NVD (CVE-2026-81963), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.