Microsoft hat am 13. Januar 2026 Sicherheitsupdates für Windows-Clients und -Server, für Office – sowie für weitere Produkte – veröffentlicht. Die Sicherheitsupdates beseitigen 113 Schwachstellen (CVEs), 8 kritisch, zwei davon wurden als 0-day klassifiziert und eine wird ausgenutzt. Nachfolgend findet sich ein kompakter Überblick über diese Updates, die zum Patchday freigegeben wurden.
Translate
Suchen
Blogs auf Borncity
Spenden und Sponsoren
Den Blog durch Spenden unterstützen.
Aus dem DNV-Netzwerk
- KI verlässt die Cloud: Roboter und Autos erobern die reale Welt News 14. April 2026
- Mini-PCs: 128 GB RAM und KI-Chips erobern den Schreibtisch News 14. April 2026
- Digitale Barrierefreiheit erreicht Wendepunkt durch KI und EU-Gesetz News 14. April 2026
- KI-Agenten revolutionieren Finanzbranche News 14. April 2026
- Apple baut Zürich-Flaggschiff an der Bahnhofstrasse News 14. April 2026
Links
Amazon
Awards
Blogroll
Soziale Netzwerke-Seiten
Foren
Um mir den Moderationsaufwand zu ersparen, empfehle ich eines der unter Websites verlinkten Angebote. Im Microsoft Answers-Forum bin ich gelegentlich noch als Moderator zu Windows-Themen unterwegs.
Neueste Kommentare
- oelk bei BIOS-Update-Falle bei Windows 11 Lenovo-Geräten durch EFI-Partition?
- Sebastian bei Microsoft Security Update Summary (14. April 2026)
- Student bei Windows-Härtung: Neue Stufen zum 14. April 2026
- kheldorn bei Microsoft Edge: V146 mit WSUS-Klemmer und Refresh-Bug, V147 mit Sync-Bug
- MaxM bei Beendigung des Microsoft Indirect-CSP‑Partnerprogramms der Telekom
- Frank H. bei BIOS-Update-Falle bei Windows 11 Lenovo-Geräten durch EFI-Partition?
- Ottilius bei Euro-Office, ein "halbseidenes Projekt"?
- Kuriosity bei Euro-Office, ein "halbseidenes Projekt"?
- Fred bei Windows-Härtung: Neue Stufen zum 14. April 2026
- Bernie bei Adobe Reader Notfallpatch für 0-Day-Schwachstelle CVE-2026-34621
- Luzifer bei Euro-Office, ein "halbseidenes Projekt"?
- GüntherW bei Beendigung des Microsoft Indirect-CSP‑Partnerprogramms der Telekom
- Anonym bei Microsoft Kontensperren: UTM auch betroffen
- David Jones bei Windows-Härtung: Neue Stufen zum 14. April 2026
- Hans van Aken bei Diskussion
Der chinesische Anbieter Lenovo stellt bei Kunden von VMware by Broadcom verstärkt die Bereitschaft zum Exit fest. Der Hersteller optimiert daher seine Hardware, um verschiedene Private-Cloud-Stacks ausführen zu können. Dies ermöglicht Kunden, zwischen den Cloud- und Virtualisierungs-Lösungen zu wechseln.
Kurze Frage in die Runde der Nutzer von Outlook Classic, die mit verschlüsselten E-Mails arbeiten. Es gibt einen Leserhinweis, dass die Verschlüsselung bei bestimmen Anhängen bricht.
Momentan (13. Januar 2026, gegen 8:24 Uhr) scheint sich wieder eine Störung bei Cloudflare aufzubauen. Ein Blog-Leser hat mich gerade per Mail kontaktiert und schrieb, dass Cloudeflare aktuell mal wieder eine Störungen habe und viele Websiten mit runterzieht. Er habe Probleme an einem Glasfaseranschluss der Telekom. Mobil via o2-LTE geht beim Leser etwas mehr. Aktuell kann ich hier bei mir Webseiten erreichen.
Im Kemp Progress Loadmaster wurden zum 17. Dezember 2025 zwei schwerwiegende Schwachstellen CVE-2025-13444 und CVE-2025-13447 gemeldet, die zeitnah durch Updates beseitigt werden sollten. Die Information war damals nicht öffentlich, seit dem 12. Januar 2026 sind die Details öffentlich und wurden im Beitrag
Das Rakuten Werbenetzwerk hat Honey ausgeschlossen. Honey ist ein Rabatt-Dienst von PayPal, die bei Einkäufen Rabatte über eine Browser-Erweiterung generieren soll. Es gab im Vorfeld Vorwürfe gegen Honey.
Noch ein kleiner Nachtrag von letzter Woche und vor dem Januar 2026 Patchday. ACROS Security hat einen 0patch Micropatch für eine Elevation of Privilege (EoP)-Schwachstelle CVE-2025-47987 im Credential Security Support Provider Protocol (CredSSP) veröffentlicht. Diese wurde von Microsoft bereits 2025 geschlossen, aber der Micropatch ist für Systeme hilfreich, die keine Sicherheitsupdates mehr von Microsoft bekommen.


MVP: 2013 – 2016




