Microsoft hat im Rahmen seines Februar-Patchdays 58 Sicherheitslücken in verschiedenen Produkten wie Windows und Office geschlossen. Sechs dieser Schwachstellen werden bereits aktiv von Angreifern ausgenutzt, was die US-Cybersicherheitsbehörde CISA dazu veranlasste, diese in ihren Katalog bekannter ausgenutzter Schwachstellen aufzunehmen. Die betroffenen Lücken finden sich unter anderem in der Windows Shell, Microsoft Word, dem Desktop Window Manager, Remote Desktop, Internet Explorer und Windows Remote Access. Diese Schwachstellen ermöglichen Angreifern die Umgehung von Sicherheitsmechanismen wie SmartScreen, die Ausführung von Schadcode, die Erlangung höherer Nutzerrechte oder führen zu Systemabstürzen. Microsoft hat für verschiedene Windows-Versionen entsprechende Update-Pakete bereitgestellt und empfiehlt Nutzern dringend, ihre Systeme durch die Installation der neuesten Sicherheitspatches zu schützen.