CVE-2026-122194: Microsoft stuft Lücke in Malware-Schutz als kritisch ein

In der Microsoft Malware Protection Engine sowie im Microsoft Configuration Manager sind mehrere Sicherheitslücken bekannt geworden. Wie aus Berichten vom 11. November 2026 hervorgeht, ermöglichen die Schwachstellen entfernten, nicht authentifizierten Angreifern, ohne vorherige Anmeldung beliebigen Programmcode auszuführen und vertrauliche Informationen auszuspähen.

Kritische Einstufung für Codeausführung aus der Ferne

Für eine erfolgreiche Ausnutzung der Schwachstellen sind nach vorliegenden Informationen im Vorfeld keine erweiterten Benutzer- oder Administratorprivilegien auf den Zielsystemen erforderlich. Bei mindestens einer der betroffenen Sicherheitslücken ist allerdings eine Benutzerinteraktion notwendig, damit der schadhafte Programmcode zur Ausführung gelangen kann.

Microsoft stuft die Schwachstelle mit der Kennzeichnung CVE-2026-122194 als kritisch ein. Das Sicherheitsrisiko wiegt besonders schwer, da die Malware Protection Engine integraler Bestandteil zentraler Schutzmechanismen ist und bei der Verarbeitung potenziell schadhafter Datenpakete eine Schlüsselrolle einnimmt.

Bereitstellung der Patches über den Security Update Guide

Die entsprechenden Fehlerbehebungen wurden im Rahmen des Microsoft-Patchtags für November 2026 herausgegeben. Administratoren und IT-Verantwortliche können die zugehörigen Aktualisierungen im herstellereigenen Security Update Guide über die Kategorie „System Center" identifizieren und für die jeweiligen Systeme abrufen.

Ein Klick auf den falschen Link kann ausreichen, um Schwachstellen in Schutzmechanismen auszunutzen und den eigenen Rechner zu gefährden. Dieser kostenlose Report zeigt, wie Sie den integrierten Windows Defender richtig einstellen, um Ihren PC wirksam vor Viren und Trojanern zu schützen. Kostenlose Windows Defender Anleitung jetzt anfordern

Auch Sicherheitsorganisationen warnen vor den Risiken. Das DFN-CERT dokumentierte die Problematik in der Warnmeldung 2026-6578 (Version 1). Die Sicherheitsexperten weisen darin darauf hin, dass zwei Schwachstellen im Microsoft Endpoint Configuration Manager sowie in der Microsoft Malware Protection Engine entfernten Akteuren das Ausspähen von Daten und die beliebige Codeausführung ermöglichen.

Dringender Handlungsbedarf für Systemadministratoren

Da Verwaltungswerkzeuge wie der Configuration Manager in vielen Unternehmensnetzwerken eine tragende Säule für die Softwareverteilung und Inventarisierung darstellen, bergen Schwachstellen in dieser Infrastruktur erhebliche Gefahren für die Integrität gesamter Netzwerkdomänen.

Während IT-Verantwortliche Systeme patchen, stellt sich für viele Nutzer die Frage, wie sie ihre Sicherheitseinstellungen ohne zusätzliche Kosten optimieren können. Erfahren Sie in dieser Experten-Anleitung, wie Sie bereits vorhandene Bordmittel für einen optimalen Virenschutz nutzen. Gratis-PDF: Optimalen Virenschutz ohne Zusatzkosten einrichten

Sicherheitsexperten raten IT-Verantwortlichen daher dazu, die im Security Update Guide gelisteten Korrekturen für den Microsoft Configuration Manager und die angeschlossenen Komponenten unverzüglich zu prüfen. Ein zeitnahes Einspielen der bereitgestellten Updates minimiert die Gefahr, dass Angreifer ungesicherte Systeme für unbefugte Zugriffe ausnutzen.