Microsoft hat am 13. Januar 2026 Sicherheitsupdates für Windows-Clients und -Server, für Office – sowie für weitere Produkte – veröffentlicht. Die Sicherheitsupdates beseitigen 113 Schwachstellen (CVEs), 8 kritisch, zwei davon wurden als 0-day klassifiziert und eine wird ausgenutzt. Nachfolgend findet sich ein kompakter Überblick über diese Updates, die zum Patchday freigegeben wurden.
Translate
Suchen
Blogs auf Borncity
Spenden und Sponsoren
Den Blog durch Spenden unterstützen.
Aus dem DNV-Netzwerk
- Apple schließt kritische Sicherheitslücke in iOS 26.4.2 News 23. April 2026
- Phishing bleibt 2026 die größte Cybergefahr – KI macht Angriffe gefährlicher News 23. April 2026
- iPhone 17: Apples Preispoker verändert den Smartphone-Markt News 23. April 2026
- Komoot liefert 100 Updates nach radikaler Restrukturierung News 23. April 2026
- Apple schließt Sicherheitslücke bei Benachrichtigungen News 23. April 2026
Links
Amazon
Awards
Blogroll
Soziale Netzwerke-Seiten
Foren
Um mir den Moderationsaufwand zu ersparen, empfehle ich eines der unter Websites verlinkten Angebote. Im Microsoft Answers-Forum bin ich gelegentlich noch als Moderator zu Windows-Themen unterwegs.
Neueste Kommentare
- Bolko bei Microsoft .NET Desktop Runtime 10.0.7: OOB update fixt CVE-2026-40372
- Bernd Bachmann bei Fail in Hannover: 60.000 Microsoft 365-Lizenzen für Schulen unbrauchbar
- Bolko bei Outlook 365 Version 2603 (Build 16.0.19822.20086): Gibt es Start-, Scroll- und Blink-Probleme?
- Frank bei Microsoft .NET Desktop Runtime 10.0.7: OOB update fixt CVE-2026-40372
- Bregosch bei Fail in Hannover: 60.000 Microsoft 365-Lizenzen für Schulen unbrauchbar
- Günter Born bei Outlook 365 Version 2603 (Build 16.0.19822.20086): Gibt es Start-, Scroll- und Blink-Probleme?
- Matze bei Fail in Hannover: 60.000 Microsoft 365-Lizenzen für Schulen unbrauchbar
- Andreas bei Fail in Hannover: 60.000 Microsoft 365-Lizenzen für Schulen unbrauchbar
- Bregosch bei Fail in Hannover: 60.000 Microsoft 365-Lizenzen für Schulen unbrauchbar
- Günter Born bei Outlook 365 Version 2603 (Build 16.0.19822.20086): Gibt es Start-, Scroll- und Blink-Probleme?
- Matze bei Fail in Hannover: 60.000 Microsoft 365-Lizenzen für Schulen unbrauchbar
- robbi bei ONLYOFFICE mit offenen Brief zu EURO-Office
- robbi bei ONLYOFFICE mit offenen Brief zu EURO-Office
- robbi bei ONLYOFFICE mit offenen Brief zu EURO-Office
- Anonym bei Fail in Hannover: 60.000 Microsoft 365-Lizenzen für Schulen unbrauchbar
Der chinesische Anbieter Lenovo stellt bei Kunden von VMware by Broadcom verstärkt die Bereitschaft zum Exit fest. Der Hersteller optimiert daher seine Hardware, um verschiedene Private-Cloud-Stacks ausführen zu können. Dies ermöglicht Kunden, zwischen den Cloud- und Virtualisierungs-Lösungen zu wechseln.
Kurze Frage in die Runde der Nutzer von Outlook Classic, die mit verschlüsselten E-Mails arbeiten. Es gibt einen Leserhinweis, dass die Verschlüsselung bei bestimmen Anhängen bricht.
Momentan (13. Januar 2026, gegen 8:24 Uhr) scheint sich wieder eine Störung bei Cloudflare aufzubauen. Ein Blog-Leser hat mich gerade per Mail kontaktiert und schrieb, dass Cloudeflare aktuell mal wieder eine Störungen habe und viele Websiten mit runterzieht. Er habe Probleme an einem Glasfaseranschluss der Telekom. Mobil via o2-LTE geht beim Leser etwas mehr. Aktuell kann ich hier bei mir Webseiten erreichen.
Im Kemp Progress Loadmaster wurden zum 17. Dezember 2025 zwei schwerwiegende Schwachstellen CVE-2025-13444 und CVE-2025-13447 gemeldet, die zeitnah durch Updates beseitigt werden sollten. Die Information war damals nicht öffentlich, seit dem 12. Januar 2026 sind die Details öffentlich und wurden im Beitrag
Das Rakuten Werbenetzwerk hat Honey ausgeschlossen. Honey ist ein Rabatt-Dienst von PayPal, die bei Einkäufen Rabatte über eine Browser-Erweiterung generieren soll. Es gab im Vorfeld Vorwürfe gegen Honey.
Noch ein kleiner Nachtrag von letzter Woche und vor dem Januar 2026 Patchday. ACROS Security hat einen 0patch Micropatch für eine Elevation of Privilege (EoP)-Schwachstelle CVE-2025-47987 im Credential Security Support Provider Protocol (CredSSP) veröffentlicht. Diese wurde von Microsoft bereits 2025 geschlossen, aber der Micropatch ist für Systeme hilfreich, die keine Sicherheitsupdates mehr von Microsoft bekommen.


MVP: 2013 – 2016




