BONN / LONDON (IT BOLTWISE) – Das BSI meldet mehrere Schwachstellen in Microsoft Defender und der Microsoft Malware Protection Engine, die Angreifer für Remote-Angriffe ausnutzen könnten. Besonders kritisch: Die Lücke wird mit einem CVSS Base Score von 8,1 als hoch bewertet, während der zeitliche Verlauf der Ausnutzbarkeit mit 7,1 ebenfalls ernst ist. Betroffene Systeme laufen unter Windows und erfordern zeitnahe Updates oder wirksame Workarounds. Für IT-Sicherheitsverantwortliche steht damit die Priorisierung von Patch-Zyklen und die Validierung der betroffenen Defender-Komponenten im Fokus.
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat am 19.05.2026 eine Sicherheitswarnung zu Microsoft Defender und zur Malware Protection Engine veröffentlicht. Im Kern geht es um mehrere Schwachstellen, die sich so kombinieren lassen können, dass Angreifer ihre Privilegien erhöhen, beliebigen Code ausführen und in ungünstigen Fällen einen Denial-of-Service-Zustand herbeiführen. Besonders relevant ist die Einstufung: Der CVSS Base Score liegt bei 8,1 („hoch“), ergänzt durch einen CVSS Temporal Score von 7,1, der die Lage als dynamisch gefährlich einordnet. Für Unternehmen heißt das: Patch-Planung ist nicht „nice to have“, sondern sofortiges Risiko-Management.
Technisch betrachtet adressieren die Meldungen nicht „nur“ eine einzelne Komponente, sondern zwei eng gekoppelte Bereiche innerhalb des Microsoft-Sicherheits-Stacks. Microsoft Defender ist als Antimalware-Software auf Erkennung und Abwehr ausgelegt, während die Malware Protection Engine als Bestandteil mehrerer Microsoft-Sicherheitsprodukte Scan-, Erkennungs- und Bereinigungsfunktionen bereitstellt. Wenn eine Schwachstelle in solchen Engines angreift, kann die Wirkung weit über einen einzelnen Prozess hinausgehen, weil Sicherheitsfunktionen selbst Teil der Vertrauensbasis werden. Das ist auch der Grund, warum diese Art von Bug in der Regel schneller ausgerollt werden muss als isolierte UI- oder Logging-Defekte.
Für die Bewertung und Priorisierung liefert das Common Vulnerability Scoring System (CVSS) die für viele IT-Teams gemeinsame Sprache. Der Base Score bewertet dabei Angriffsvoraussetzungen wie Authentifizierung, Komplexität, benötigte Privilegien und User-Interaktion sowie die möglichen Konsequenzen. Der Temporal Score berücksichtigt zusätzlich Rahmenbedingungen, die sich über die Zeit ändern können, etwa Verfügbarkeit von Exploits oder der Reifegrad von Gegenmaßnahmen. In der BSI-Meldung ist daher nicht nur die Bedrohung quantifiziert, sondern auch der „Zeitdruck“ betont. Remoteangriff ist ausdrücklich gegeben, was in der Praxis oft bedeutet, dass Netzsegmentierung allein nicht genügt, wenn ein Exploit Pfade über das System selbst findet.
Betroffen sind laut Hinweis typische Windows-Konstellationen, wobei Versionen der Defender Antimalware Platform sowie der Malware Protection Engine einen engen Korridor definieren. Die Defender Antimalware Platform wird für Versionen unter 4.18.26040.7 genannt, ebenso wie die Malware Protection Engine für Versionen unter 1.1.26040.8. Diese Details sind für IT-Abteilungen entscheidend, weil sie den Übergang von „Warnung“ zu „Umsetzung“ herstellen: Wer Inventar und Versionsdaten sauber führt, kann betroffene Hosts identifizieren und in einen priorisierten Patch-Cluster einsortieren. Wer dagegen noch auf manuelle Checks setzt, riskiert Verzögerungen und damit eine längere Exposure-Phase.
Auf der Angriffsseite beschreibt die Meldung einen plausiblen Eskalationsweg: Mehrere Schwachstellen könnten es einem Angreifer ermöglichen, zunächst Privilegien zu erhöhen und anschließend beliebigen Code auszuführen. Zusätzlich ist ein Denial of Service möglich, was gerade in hochautomatisierten Umgebungen schnell zu Betriebsproblemen führt, etwa wenn Sicherheitsprozesse automatisiert oder zentral überwacht werden. In dieser Kombination verschiebt sich das Risiko von „nur“ Malware-Infektion hin zu „Security-Bypass“-Szenarien. Aus Expertensicht ist das besonders kritisch, weil solche Angriffe die Abwehrkomponente selbst zur Schwachstelle machen und damit die Annahme „Schutz ist gegeben“ untergraben können.
Im Marktumfeld zeigt sich dabei ein wiederkehrendes Muster: Während Microsoft Defender für breite Windows-Installationen omnipräsent ist, kämpfen andere Anbieter wie Kaspersky und Sophos ebenfalls um schnelle Reaktionsfähigkeit ihrer Engines. Der Unterschied liegt meist weniger in der Erkennung an sich, sondern in Update-Mechanismen, Auslieferungsgeschwindigkeit und der Tiefe, wie schnell betroffene Komponenten isoliert werden können. Genau hier wird die historische Entwicklung relevant: Vom klassischen Signature-Update hin zu hochintegrierten Engines mit komplexen Parsing- und Scan-Pfaden ist die Angriffsfläche gewachsen. Gleichzeitig steigt die Erwartung an „Defense in Depth“ im Unternehmen, weil Patch-Lücken und Exploit-Fenster realistisch bleiben.
Für die konkrete Umsetzung nennt der BSI-Hinweis die üblichen Schritte: Systeme auf den aktuellsten Stand bringen, verfügbare Sicherheitspatches zeitnah installieren und, falls nötig, Workarounds prüfen. Ergänzend empfiehlt die Meldung, die Hersteller-Informationen zu den jeweiligen CVEs heranzuziehen, um den Status von Fixes und eventuelle Gegenmaßnahmen abzugleichen. Besonders wichtig ist dabei die saubere Zuordnung: In der Warnung werden die CVE-IDs CVE-2026-41091, CVE-2026-45498 und CVE-2026-45584 genannt. Wer intern Tickets automatisiert, sollte diese Kennungen direkt mit Hostdaten und Wartungsfenstern verknüpfen, damit die Patch-Entscheidung nicht nur organisatorisch, sondern auch technisch nachvollziehbar bleibt.
Die Herstellerinformationen sind über die Microsoft Security Response Center Update Guide Seiten verlinkt. Für CVE-2026-45584 finden sich Details unter Microsoft CVE-2026-45584, für CVE-2026-41091 unter Microsoft CVE-2026-41091 und für CVE-2026-45498 unter Microsoft CVE-2026-45498. Zusätzlich verweist die Warnung auf einen Leitfaden für Sicherheitsupdates vom 19.05.2026. In der Praxis lohnt sich ein Abgleich, ob der Fix nur bestimmte Plattformen betrifft, ob Neustarts notwendig sind und welche Nebenwirkungen in Verbindung mit Managed-Endpoints zu erwarten sind.
Auch die Versionshistorie macht die operative Planung greifbar: Es handelt sich um die dritte Version des Hinweises, zunächst initial am 19.05.2026, danach mit Referenzen und späteren Ergänzungen. Der Eintrag „UnDefend“ für CVE-2026-45498 sowie „RedSun“ für CVE-2026-41091 zeigt zudem, dass die weitere Analyse und Benennung durch die Sicherheits-Community in den Verlauf einfließt. Für Unternehmen bedeutet das, dass ein einmal gestarteter Patch-Dialog nicht „abgehakt“ werden darf, sondern durch regelmäßiges Monitoring der Warnlage ergänzt werden muss. Genau diese Iterationen sind der Grund, warum Sicherheitsteams ihre Prozesse um CVE-Tracking, Re-Assessment und Eskalationspfade herum aufsetzen.
Aus regulatorischer und datenschutzbezogener Perspektive ist die Lage ebenfalls relevant, auch wenn die Meldung primär technische Schwachstellen beschreibt. Sobald ein System kompromittiert werden kann, steigt das Risiko für unautorisierte Zugriffe auf personenbezogene Daten, etwa über Dokumente, E-Mail- oder Endpunkt-Backups. Für viele Organisationen in Deutschland und der EU läuft daraus eine Erwartung an dokumentierte Sicherheitsmaßnahmen, Patch- und Incident-Prozesse sowie an die Nachweisbarkeit im Rahmen interner Governance. Ein weiterer Zukunftspunkt ist die Weiterentwicklung von Defense-Strategien: Neben klassischen Updates werden zunehmend Hardening, Monitoring und die Segmentierung von Vertrauensgrenzen wichtiger, weil selbst zeitnahe Patches Exploit-Fenster nicht immer vollständig schließen können.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "BSI warnt vor Schwachstellen in Microsoft Defender und Malware Protection Engine" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "BSI warnt vor Schwachstellen in Microsoft Defender und Malware Protection Engine" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »BSI warnt vor Schwachstellen in Microsoft Defender und Malware Protection Engine« bei Google Deutschland suchen, bei Bing oder Google News!