Microsoft hat am 13. Januar 2026 Sicherheitsupdates für Windows-Clients und -Server, für Office – sowie für weitere Produkte – veröffentlicht. Die Sicherheitsupdates beseitigen 113 Schwachstellen (CVEs), 8 kritisch, zwei davon wurden als 0-day klassifiziert und eine wird ausgenutzt. Nachfolgend findet sich ein kompakter Überblick über diese Updates, die zum Patchday freigegeben wurden.
Translate
Suchen
Blogs auf Borncity
Spenden und Sponsoren
Den Blog durch Spenden unterstützen.
Aus dem DNV-Netzwerk
- Google, Microsoft und OpenAI starten Ära autonomer KI-Assistenten News 23. April 2026
- Microsoft und Google liefern sich Wettlauf um KI-Agenten fürs Büro News 23. April 2026
- NGate-Malware: Neue Android-Bedrohung klont kontaktlose Zahlkarten News 23. April 2026
- Apple schließt Sicherheitslücke: Gelöschte Nachrichten wiederherstellbar News 23. April 2026
- Microsoft veröffentlicht Notfall-Patches nach schweren Update-Pannen News 23. April 2026
Links
Amazon
Awards
Blogroll
Soziale Netzwerke-Seiten
Foren
Um mir den Moderationsaufwand zu ersparen, empfehle ich eines der unter Websites verlinkten Angebote. Im Microsoft Answers-Forum bin ich gelegentlich noch als Moderator zu Windows-Themen unterwegs.
Neueste Kommentare
- Günter Born bei Outlook 365 Version 2603 (Build 16.0.19822.20086): Gibt es Start-, Scroll- und Blink-Probleme?
- Günter Born bei Anthropic und Claude Code-Fails: API-Keys öffentlich; Claude-Desktop ändert Apps und mehr
- Günter Born bei Fail in Hannover: 60.000 Microsoft 365-Lizenzen für Schulen unbrauchbar
- Jessica bei Outlook 365 Version 2603 (Build 16.0.19822.20086): Gibt es Start-, Scroll- und Blink-Probleme?
- Tomas Jakobs bei Diskussion
- peter0815 bei Fail in Hannover: 60.000 Microsoft 365-Lizenzen für Schulen unbrauchbar
- User007 bei Fail in Hannover: 60.000 Microsoft 365-Lizenzen für Schulen unbrauchbar
- Froschkönig bei Outlook 365 Version 2603 (Build 16.0.19822.20086): Gibt es Start-, Scroll- und Blink-Probleme?
- xx bei Anthropic und Claude Code-Fails: API-Keys öffentlich; Claude-Desktop ändert Apps und mehr
- Froschkönig bei Outlook 365 Version 2603 (Build 16.0.19822.20086): Gibt es Start-, Scroll- und Blink-Probleme?
- Luzifer bei Fail in Hannover: 60.000 Microsoft 365-Lizenzen für Schulen unbrauchbar
- ChristianR bei Windows April 2026-Updates verursachen Anmelde-Probleme
- JK bei Outlook 365 Version 2603 (Build 16.0.19822.20086): Gibt es Start-, Scroll- und Blink-Probleme?
- Hansi Meier bei Fail in Hannover: 60.000 Microsoft 365-Lizenzen für Schulen unbrauchbar
- Bolko bei Microsoft .NET Desktop Runtime 10.0.7: OOB update fixt CVE-2026-40372
Der chinesische Anbieter Lenovo stellt bei Kunden von VMware by Broadcom verstärkt die Bereitschaft zum Exit fest. Der Hersteller optimiert daher seine Hardware, um verschiedene Private-Cloud-Stacks ausführen zu können. Dies ermöglicht Kunden, zwischen den Cloud- und Virtualisierungs-Lösungen zu wechseln.
Kurze Frage in die Runde der Nutzer von Outlook Classic, die mit verschlüsselten E-Mails arbeiten. Es gibt einen Leserhinweis, dass die Verschlüsselung bei bestimmen Anhängen bricht.
Momentan (13. Januar 2026, gegen 8:24 Uhr) scheint sich wieder eine Störung bei Cloudflare aufzubauen. Ein Blog-Leser hat mich gerade per Mail kontaktiert und schrieb, dass Cloudeflare aktuell mal wieder eine Störungen habe und viele Websiten mit runterzieht. Er habe Probleme an einem Glasfaseranschluss der Telekom. Mobil via o2-LTE geht beim Leser etwas mehr. Aktuell kann ich hier bei mir Webseiten erreichen.
Im Kemp Progress Loadmaster wurden zum 17. Dezember 2025 zwei schwerwiegende Schwachstellen CVE-2025-13444 und CVE-2025-13447 gemeldet, die zeitnah durch Updates beseitigt werden sollten. Die Information war damals nicht öffentlich, seit dem 12. Januar 2026 sind die Details öffentlich und wurden im Beitrag
Das Rakuten Werbenetzwerk hat Honey ausgeschlossen. Honey ist ein Rabatt-Dienst von PayPal, die bei Einkäufen Rabatte über eine Browser-Erweiterung generieren soll. Es gab im Vorfeld Vorwürfe gegen Honey.
Noch ein kleiner Nachtrag von letzter Woche und vor dem Januar 2026 Patchday. ACROS Security hat einen 0patch Micropatch für eine Elevation of Privilege (EoP)-Schwachstelle CVE-2025-47987 im Credential Security Support Provider Protocol (CredSSP) veröffentlicht. Diese wurde von Microsoft bereits 2025 geschlossen, aber der Micropatch ist für Systeme hilfreich, die keine Sicherheitsupdates mehr von Microsoft bekommen.


MVP: 2013 – 2016




