Zero Day · Security
14.04.2026CriticalSecurity
CVE-2026-32202 · Windows Shell
Ein präparierter Link oder eine Datei kann Windows-Shell-Schutzmechanismen umgehen und Spoofing ermöglichen.
What changed
Windows 11 23H2, 24H2, 25H2 und 26H1; Windows 10; Windows Server 2016 bis 2025 sowie 2012/R2 ESU. 23H2: 22631.6936 · 24H2: 26100.8246 · 25H2: 26200.8246 · 26H1: 28000.1836 oder neuer
Technical details
- KB5082052 · KB5083769 · KB5083768 · entsprechendes Server-LCU oder neuer
Why it matters
Exploitation Detected · nicht öffentlich disclosed
Known limitations
- Exploitation Detected · nicht öffentlich disclosed
Now check
- Aktuelles LCU installieren und E-Mail-, Browser- und Downloadpfade für LNK/Shortcut-Inhalte kontrollieren.