Der Office 2016 Notfallpatch behebt Startprobleme nach dem April-Patchday. Erfahren Sie, wie Sie die Störung beheben können.

PaperCut bestätigt Angriffe auf alle NG/MF-Versionen. Seit 28. August ist Release 2 für die Zweige 24 bis 26 verfügbar.

Office-Nutzer sollten schnell handeln. Microsoft gibt eine Warnung zu einer Zero-Day-Lücke heraus und liefert gleich das passende Notfall-Update. So bekommen Sie es.

Microsoft veröffentlicht einen Hyper-V Notfallpatch. Virtuelle Maschinen können abstürzen oder hängen bleiben.

Eine gefährliche Sicherheitslücke betrifft alle gängigen Office-Versionen. Angesichts der aktiven Ausnutzung sollten Anwender zügig patchen.

Anwender sollten ihren Chrome-Browser dringend updaten. Google hat mehrere gefährliche Sicherheitslücken gepatcht. Eine wird schon ausgenutzt.

<div id="link_wrapped_content"> <section class="wp-block-bigbite-multi-title"><div class="container"></div></section> <p>Microsoft veröffentlichte vor Kurzem eine <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-21509" rel="noreferrer noopener" target="_blank">Sicherheitsmitteilung</a>, die vor einer neu entdeckten Zero-Day-Lücke in Office-Anwendungen warnt. Es handelt sich um die Schwachstelle mit der Bezeichnung CVE-2026-21509, die mit dem Risiko “hoch” versehen ist.</p> <p>Laut offiziellen Angaben kann die Lücke ausgenutzt werden, um Sicherheitsfunktionen in diversen Office-Versionen, darunter Microsoft Office 2016, 2019, 2021 LTSC und 2024 LTSC, zu umgehen. Nutzer sind also dazu angehalten, die von Microsoft bereitsgestellten Notfall-Patches zeitnah zu installieren.</p> <p>Microsoft erklärt, dass Angreifer mithilfe der Lücke sogenannte COM/OLE-Steuerelemente übernehmen können. Diese werden zur Interaktion zwischen verschiedenen Windows-Anwendungen genutzt. Wie genau der Angriff abläuft und was die Folgen einer solchen Attacke wären, wird nicht weiter ausgeführt.</p> <h2 class="wp-block-heading" id="hier-bekommen-sie-die-updates">Hier bekommen Sie die Updates</h2> <p>Wenn Sie eine aktuelle Office-Version (2021 LTSC oder neuer) verwenden, erhalten Sie die dazugehörigen Sicherheitspatches automatisch. Um auf der sicheren Seite zu sein, müssen Sie die installierten Anwendungen lediglich neu starten. Die Build-Nummer der aktualisierten Office-Version lautet 16.0.10417.20095.</p> <p>Ältere Office-Versionen müssen manuell aktualisiert werden. Die dafür nötigen Updates erhalten Sie über den <a href="https://www.catalog.update.microsoft.com/Search.aspx?q=KB5002713" rel="noreferrer noopener" target="_blank">Microsoft-Update-Katalog</a> (Link für 2016) oder <a href="https://www.catalog.update.microsoft.com/Search.aspx?q=office%202019" rel="noreferrer noopener" target="_blank">hier</a> (Link für Office 2019). Microsoft veröffentlichte die Patches am 26. Januar.</p> <p>Falls Sie Ihre Office-Version aus bestimmten Gründen nicht aktualisieren können, bietet Microsoft am Ende des <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-21509" rel="noreferrer noopener" target="_blank">Beitrags</a> noch eine Übergangslösung über die Windows-Registry an.</p> <p><a href="https://www.pcwelt.de/article/3002755/office-dateien-lokal-speichern-statt-onedrive-einstellen.html" rel="noreferrer noopener" target="_blank">Office-Dateien lokal speichern statt auf Onedrive – so geht’s</a></p> </div>

Es ist Dienstag, und Microsoft serviert uns zum Wochenstart ein außerplanmäßiges Sicherheitsupdate. Der Grund ist weniger erfreulich: Die Lücke CVE-2026-21509 wird laut Redmond bereits aktiv ausgenutzt. Das Szenario ist der Klassiker unter den Einfallstoren: Ein Nutzer öffnet eine manipulierte Office-Datei, und schon hebelt der Angreifer die Sch...

Checkpoint hat ein Notfall-Sicherheitsupdate veröffentlicht. Derzeit haben Angreifer Network Security Gateways wie Quantum Maestro im Visier.

Google hat ein außerplanmäßiges Sicherheitsupdate veröffentlicht, um die siebte Chrome-Zero-Day-Schwachstelle zu schließen, die in diesem Jahr für Angriffe ausgenutzt wurde.

Eine neue kritische Schwachstelle bedroht SAP NetWeaver-Systeme. Cyberkriminelle nutzen die Lücke bereits aktiv aus, um Schad­software einzuschleusen und vollständige Kontrolle über Unternehmensprozesse zu erlangen. SAP hat einen Notfall-Patch veröffentlicht.