Stellen Sie sich einen Kfz-Meisterbetrieb mit acht Beschäftigten vor. In der Werkstatt stehen zwei Rechner für die Diagnose, im Büro drei weitere für Aufträge und Buchhaltung, dazu ein kleiner Server im Nebenraum. Alles läuft, alles ist vernetzt, keiner denkt groß darüber nach. Genau solche Betriebe meint das Bundesamt für Sicherheit in der Informationstechnik, wenn es seit Wochen vor einer bestimmten Windows-Lücke warnt.
Am 9. Juni 2026 hat Microsoft im Rahmen des monatlichen Update-Termins eine Schwachstelle mit der Kennung CVE-2026-45657 geschlossen. Sie sitzt tief im Kern des Betriebssystems und trägt einen Gefahrenwert von 9,8 von möglichen 10 Punkten. Das eigentlich Beunruhigende ist aber ein einzelnes Wort, das in den Fachmeldungen immer wieder auftaucht: wurmfähig.
Was wurmfähig überhaupt bedeutet
Die meisten Angriffe brauchen einen Menschen, der mithilft. Jemand klickt auf einen Link, öffnet einen Anhang, gibt ein Passwort ein. Genau daran setzt die übliche Vorsicht an: nicht klicken, nicht öffnen, misstrauisch bleiben.
Eine wurmfähige Lücke funktioniert anders und gefährlicher. Sie braucht keinen Klick. Ein Angreifer schickt speziell präparierte Datenpakete über das Netzwerk, und der Rechner führt fremden Code aus, ganz von selbst. Von dort sucht sich der Angriff automatisch den nächsten verwundbaren Rechner. Und den übernächsten. Ohne dass irgendjemand etwas tut. Das englische Wort worm, also Wurm, beschreibt genau dieses Kriechen von Gerät zu Gerät.
Ein Blick zurück auf WannaCry
Wer sich fragt, ob das nur graue Theorie ist, muss nur bis 2017 zurückdenken. Damals verbreitete sich unter dem Namen WannaCry ein wurmfähiger Angriff rund um die Welt. Innerhalb von Stunden waren hunderttausende Rechner betroffen. In Großbritannien mussten Krankenhäuser Operationen verschieben, in Deutschland fielen Anzeigetafeln an Bahnhöfen aus.
Das Bittere daran: Auch damals gab es den passenden Patch bereits. Viele Systeme waren einfach nicht aktualisiert worden. Der Schaden entstand nicht durch eine unbekannte Superwaffe, sondern durch aufgeschobene Updates. Diese Lehre ist heute so aktuell wie vor neun Jahren.
Warum kleine Betriebe besonders im Risiko stehen
Große Unternehmen haben in der Regel getrennte Netzwerke, eigene Sicherheitsteams und automatisierte Update-Prozesse. In kleineren Betrieben sieht die Realität oft anders aus. Wir sehen bei KMU häufig eine gewachsene, flache Netzstruktur: Alle Geräte hängen im selben Netz, ohne Trennung zwischen Buchhaltung, Werkstatt und Gästen.
Das ist im Alltag praktisch, im Ernstfall aber gefährlich. Denn ist ein einziger Rechner infiziert, steht dem Angriff der Weg zu allen anderen offen. Die konkrete Lücke betrifft aktuelle Windows-11-Versionen ebenso wie die gängigen Windows-Server-Systeme, also genau die Technik, die in vielen Betrieben täglich läuft.
Hinzu kommt ein zweites Muster, das wir bei kleinen Betrieben oft sehen: Updates werden aus Sorge vor Störungen aufgeschoben. Die Angst ist nicht unbegründet, denn manche Aktualisierung hat in der Vergangenheit selbst für Probleme gesorgt. Doch das Aufschieben verlängert genau das Zeitfenster, in dem eine bekannte Lücke offensteht. Die Lösung ist nicht, gar nicht zu aktualisieren, sondern Updates kontrolliert und zeitnah einzuspielen, im Zweifel zuerst auf einem Testgerät.
Die gute Nachricht: Die Lösung liegt bereit
So ernst die Sache klingt, so einfach ist der Schutz im Kern. Der Patch von Microsoft ist seit dem 9. Juni verfügbar. Ein aktuell gehaltenes System ist gegen genau diese Lücke geschützt. Sicherheitsforscher weltweit versuchen zwar, aus dem Update einen funktionierenden Angriff nachzubauen, doch wer rechtzeitig aktualisiert, ist ihnen einen Schritt voraus.
Das Problem ist also nicht die fehlende Lösung, sondern das Aufschieben. Nach Einschätzung von Sicherheitsfachleuten nutzen über 60 Prozent aller Erpressungsangriffe mit Schadsoftware bekannte, längst geschlossene Lücken. Anders gesagt: Die meisten erfolgreichen Angriffe wären durch zeitnahes Einspielen von Updates vermeidbar gewesen.
Was Betriebe jetzt konkret tun sollten
Aus der einzelnen Lücke lässt sich eine allgemeine Routine ableiten, die vor der nächsten Schwachstelle genauso schützt. Sinnvoll sind vor allem drei Dinge:
- Updates zeitnah einspielen, statt sie über Wochen aufzuschieben. Der Juni-Termin war mit über 200 geschlossenen Lücken der bisher größte überhaupt.
- Das Netzwerk sinnvoll trennen, damit sich ein Problem nicht ungebremst ausbreiten kann. Kasse, Buchhaltung und Gäste-WLAN gehören nicht in dieselbe Zone.
- Den Gerätebestand kennen und überwachen. Man kann nur aktualisieren, was man auf dem Schirm hat.
Nicht jeder Betrieb hat jemanden, der sich jeden Monat um solche Termine kümmert. Genau hier setzt professionelle IT-Betreuung an: Ein Partner für Managed Services übernimmt das Einspielen der Updates, überwacht die Systeme und meldet sich, bevor aus einer Lücke ein Vorfall wird.
Fazit: Kein Grund zur Panik, aber zum Handeln
Wurmfähig ist ein unangenehmes Wort, aber kein Grund für Alarmstimmung. Die aktuelle Lücke zeigt vor allem eines: Der Schutz eines Betriebs hängt heute weniger von teurer Spezialtechnik ab als von einer schlichten, verlässlichen Routine. Wer regelmäßig aktualisiert und sein Netz im Griff hat, nimmt solchen Angriffen ihre gefährlichste Eigenschaft.
Nicht jede Meldung über eine neue Schwachstelle muss Sie beunruhigen. Aber jede ist eine Erinnerung daran, die eigenen Updates zu prüfen. Gerne unterstützen wir Sie mit einer Erstberatung dabei, Ihre Update- und Netzwerkroutine auf sichere Beine zu stellen.
