Fünf kritische Sicherheitslücken in Microsoft Defender und Configuration Manager – das musst du jetzt wissen!

Am 14. Oktober 2026 hat Microsoft fünf kritische Sicherheitslücken in seinen Sicherheits- und Verwaltungslösungen veröffentlicht. Und ja, das ist ernst: Angreifer können damit Administratorrechte erbeuten oder vertrauliche Daten stehlen – remote, also ohne physischen Zugriff. Wenn dein Unternehmen Defender oder Configuration Manager nutzt (und welcher Mittelständler tut das nicht?), steht das jetzt auf deiner To-do-Liste.

Die betroffenen Produkte treffen dich direkt.

Betroffen sind Microsoft Defender for Endpoint for Windows, Microsoft Windows Defender, Microsoft Configuration Manager 2503 und Microsoft Defender for Endpoint for Linux. Die fünf CVEs (CVE-2026-102204, CVE-2026-105726, CVE-2026-70049, CVE-2026-70264 und CVE-2026-88075) betreffen genau die Tools, die in den meisten Netzwerken von mittelständischen Unternehmen laufen. Der CVSS-Score von 8,8 stuft das Risiko als „hoch” ein. Das ist keine Warnung im Hintergrund – das ist ein unmittelbares Risiko für deine Infrastruktur.

Das Tückische daran ist, dass Remoteangriffe möglich sind. Ein Angreifer muss nicht einmal Zugriff auf dein Netzwerk haben.

Warum das für dich problematisch ist?

Defender und Configuration Manager sind keine Randgeräte, sondern das Nervensystem deiner IT-Sicherheit. Sie verwalten Endpoints, patchen Systeme und erkennen Malware. Wenn genau diese Tools kompromittiert werden, haben Angreifer potenziell volle Administratorrechte. Das bedeutet: Sie haben vollen Zugriff auf deine gesamte IT-Infrastruktur.

Beim Configuration Manager kommt noch hinzu, dass er oft Hunderte oder Tausende von Geräten zentral verwaltet. Eine Kompromittierung dort ist wie ein Schlüssel für das gesamte Schloss.

Was ist zu tun?

Sofortmaßnahmen:

• Inventur: Prüfe umgehend, welche Versionen von Defender und Configuration Manager in deinem Unternehmen installiert sind.
• Notfall-Updates: Microsoft hat auch ohne kompletten Patch Mitigationen bereitgestellt. Implementiere diese prioritär. Das ist nicht optional.
• Monitoring schärfen: Überwache die Logs von Defender und Configuration Manager auf verdächtige Aktivitäten.
• Prüfe den Administratorzugriff. Prüfe, wer administrativen Zugriff auf diese Systeme hat und ob dies noch gerechtfertigt ist.

Hilfe benötigt?

Das klingt nach viel Arbeit, die Priorität hat. Dann bist du nicht allein. Viele Mittelständler haben nicht die Kapazität, Sicherheitsupdates sofort flächendeckend umzusetzen – gleichzeitig ist das Risiko zu hoch, um zu warten. Wenn du Unterstützung bei der schnellen Analyse deiner Infrastruktur brauchst oder wissen möchtest, ob dein Unternehmen betroffen ist, helfen wir von HOLAGIL dir gerne weiter. Gemeinsam schließen wir diese Lücken schnell und strukturiert. Sprich uns an – gemeinsam können wir das angehen.

Dieser Beitrag stammt vom 14. Oktober 2026 und basiert auf der BSI-Meldung WID-SEC-2026-3919.