Auf den Punkt: Mehrere kritische Schwachstellen in Microsoft Edge ermöglichen Code-Ausführung, Privilegieeskalation und Sicherheitsumgehung — sofortige Updates erforderlich.
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor mehreren kritischen Schwachstellen in Microsoft Edge. Ein Angreifer kann diese Lücken ausnutzen, um beliebigen Code auszuführen, erweiterte Berechtigungen zu erlangen oder sensible Daten abzugreifen.
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat die Sicherheitsadvisory WID-SEC-2026-2200 zu mehreren Schwachstellen in Microsoft Edge veröffentlicht. Über diese Lücken können Angreifer erweiterte Berechtigungen auf dem betroffenen System erlangen und beliebigen Code mit höheren Privilegien ausführen.
Neben der Codeausführung und Privilegieeskalation ermöglichen die Schwachstellen auch das Umgehen von Sicherheitsmechanismen, das Durchführen von Spoofing- und Cross-Site-Scripting-Attacken (XSS), die Offenlegung vertraulicher Informationen sowie das Hervorrufen von Denial-of-Service-Zuständen (DoS). Das Spektrum der Angriffsszenarien ist somit breit gefächert und betrifft mehrere Sicherheitsaspekte.
Für CISOs bedeutet dies eine erhöhte Risikosituation in heterogenen Windows-Umgebungen, in denen Edge als Standard- oder Nebenbrowser eingesetzt wird. Das Update-Management sollte priorisiert werden, um die Lücken zu schließen. Eine genaue Identifikation betroffener Edge-Versionen durch das BSI wird empfohlen, um gezielt und zeitnah Patche einzuspielen. Parallel sollten interne Monitoring- und Detection-Systeme auf Ausnutzungsversuche kalibriert werden.
Quelle: wid.cert-bund.de · Erschienen 9. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.