Patch

Gute Nachrichten für Administratoren in Cloud- und Hybrid-Umgebungen: Microsoft hat den Support für das neustartfreie Patching unter Windows Server 2022 überraschend bis Herbst 2027 ausgedehnt. Die Erleichterung im Update-Alltag bleibt damit länger als geplant aktiv – allerdings bleibt das Feature weiterhin an die Azure-Edition und die Nutzung in Microsofts Cloud-Ökosystem gebunden.

Drei Wochen lang war der Exchange Emergency Mitigation Service die einzige Absicherung gegen CVE-2026-42897. Jetzt liefert Microsoft dauerhafte Patches und empfiehlt die Installation so schnell wie möglich.

In SEPPmail, einem weit verbreiteten E-Mail-Gateway im DACH-Raum, klafften Lücken, durch die Angreifer ohne nennenswerte Hürden komplette Systeme übernehmen und den gesamten Mailverkehr abgreifen konnten. Aufgespürt haben die Schwachstellen menschliche Sicherheitsforscher – unterstützt von KI-Agenten.

Ein Sicherheits-KI-Modell, das eigenständig Exploit-Ketten baut, sich dann aber wieder einigen Aufgaben verweigert – Cloudflare hat Anthropics Mythos Preview monatelang auf die eigenen Systeme losgelassen und zieht erste Lehren aus dem KI-Einsatz. Eine davon lautet: Patchen allein genügt nicht.

Wer kennt es nicht: Ein Sicherheitsupdate ist installiert, aber erst Tage später erzwingt ein Neustart die vollständige Wirkung. Microsoft will das ab Mai 2026 zur Ausnahme machen und aktiviert Hotpatch-Updates für verwaltete Windows-Geräte standardmäßig.

Ein unscheinbarer Trick in Windows-Verknüpfungen hat jahrelang hochkomplexe Angriffe ermöglicht – und wurde von Microsoft zunächst nicht als sicherheitsrelevant eingestuft. Nun zeigt sich: Die Schwachstelle CVE-2025-9491 ist brisanter als gedacht. Während Microsoft das Problem still entschärft, legt ein unabhängiger Anbieter eine deutlich restriktivere Gegenmaßnahme vor.

Mit dem aktuellen Android-Sicherheitsbulletin für Dezember 2025 warnt Google vor einer ganzen Reihe teils kritischer Schwachstellen. Besonders brisant: Einige davon sollen bereits gezielt ausgenutzt werden. Nutzerinnen und Nutzer sollten daher zeitnah prüfen, ob ihr Gerät den aktuellen Patch-Stand erreicht hat.

Das beliebte Packprogramm WinRAR hat ein kritisches Sicherheitsupdate veröffentlicht. Version 7.13 schließt eine aktiv ausgenutzte Zero-Day-Lücke, die Angreifern das Einschleusen und Ausführen von Schadcode ermöglicht. Besonders Windows-Nutzer sollten jetzt schnell reagieren.