Microsoft hat am 13. Mai 2026 seinen monatlichen Patch Tuesday abgehalten – und dabei eine kritische Sicherheitslücke im Windows DNS-Client geschlossen. Wer im Unternehmen Windows-Systeme betreibt, sollte jetzt nicht warten: Die Updates müssen raus.
Was ist der Windows DNS-Client – und warum ist das kritisch?
Der DNS-Client ist keine exotische Spezialkomponente, sondern steckt in jedem Windows-System: Er übersetzt Domainnamen (z. B. google.com) in IP-Adressen und ist damit an buchstäblich jeder Netzwerkverbindung beteiligt. Eine kritische Schwachstelle hier bedeutet, dass Angreifer ein System unter Umständen aus der Ferne und ohne Benutzerinteraktion kompromittieren können – Stichwort Zero-Click-Angriff.
Microsoft stuft die Lücke als kritisch ein. Details zur genauen CVE-Nummer und zum Angriffsvektor hat Microsoft mit dem Update-Rollout veröffentlicht. Fakt ist: Kein Workaround ersetzt den Patch.
Was wurde außerdem gepatcht?
Der Mai-Patchday ist üppig. Microsoft schließt Schwachstellen in:
- Windows (alle aktuellen Versionen, inkl. Windows 10, Windows 11, Windows Server)
- Microsoft Office (Outlook, Excel, Word)
- Azure-Dienste
- Microsoft Edge
Auffällig: Ein Großteil der diesmonatigen Lücken wurde durch den Einsatz von KI-Agenten im Microsoft-eigenen Security-Team entdeckt – ein Zeichen, wie sich die Bedrohungslandschaft und die Abwehr gleichzeitig weiterentwickeln.
Ebenfalls heute: Google hat ein Chrome-Update veröffentlicht, das 79 Sicherheitslücken schließt – 14 davon kritisch. Wer Chrome als Standard-Browser im Unternehmen einsetzt, sollte auch hier sofort aktualisieren.
Warum KMU besonders gefährdet sind
In größeren Konzernen gibt es Patch-Management-Systeme, die Updates zentral und automatisiert ausrollen. Im Mittelstand sieht es oft anders aus: Updates werden manuell eingespielt, manchmal erst Wochen nach Veröffentlichung – oder gar nicht, weil niemand zuständig ist.
Genau dieses Zeitfenster nutzen Angreifer. Erfahrungsgemäß beginnen Exploits für öffentlich bekannte Schwachstellen innerhalb von 24 bis 72 Stunden nach Veröffentlichung zu kursieren. Ein ungepatchter Windows-PC im Firmennetz kann als Einfallstor für Ransomware, Datendiebstahl oder Spionage dienen.
Wer keine dedizierte IT-Abteilung hat, ist besonders exponiert. Hier helfen strukturierte Prozesse, klare Zuständigkeiten – und im Zweifel externe Unterstützung. Mehr dazu: Unsere IT-Security-Leistungen für den Mittelstand.
Was jetzt zu tun ist
Die Maßnahmen sind klar und sollten heute noch umgesetzt werden:
- Windows Update sofort ausführen – auf allen Arbeitsrechnern, Servern und virtuellen Maschinen.
- Chrome aktualisieren – über Hilfe → Über Google Chrome oder zentral per Gruppenrichtlinie / MDM.
- Neustart nicht verschieben – viele Patches werden erst nach dem Neustart aktiv.
- Patch-Status prüfen – wer viele Endpoints hat: Windows Server Update Services (WSUS) oder ein zentrales MDM-System nutzen.
- Office-Updates nicht vergessen – oft stiefmütterlich behandelt, aber genauso angreifbar.
Fazit: Patchen ist keine Option, sondern Pflicht
Eine kritische Schwachstelle im Windows DNS-Client ist kein theoretisches Szenario – sie ist ein konkretes Angriffsziel. Der Mai-Patchday von Microsoft liefert die Lösung auf dem Silbertablett. Wer sie nicht einsetzt, trägt das Risiko bewusst.
Für KMU ohne eigene IT-Abteilung oder mit begrenzten Ressourcen lohnt sich ein Gespräch über strukturiertes Schwachstellen-Management. Bei AntiLeaks.de helfen wir Ihnen, solche Lücken systematisch zu erkennen, zu priorisieren und zu schließen – bevor Angreifer es tun.