Microsoft behebt Sicherheitslücken in Entwicklertools (advisories.ncsc.nl)

• Kritische Azure DevOps-Schwachstelle mit CVSS 10.0
• Mehrere RCE- und Privilegieneskalationslücken in VS Code und .NET
• NCSC empfiehlt sofortiges Patchen

"Microsoft hat Sicherheitsupdates für mehrere Schwachstellen in seinen Entwicklertools veröffentlicht, darunter Azure DevOps, Visual Studio Code, .NET, ASP.NET Core, GitHub Copilot und Data Formulator. Die schwerwiegendste ist CVE-2026-42826 in Azure DevOps mit einem CVSS-Wert von 10.0, die den Zugriff auf sensible Daten ermöglicht. Andere hochriskante Fehler erlauben die Ausführung beliebigen Codes, Privilegieneskalation, Denial-of-Service und Umgehung von Sicherheitsmaßnahmen. Das niederländische NCSC gab diese Warnung heraus und fordert zur sofortigen Installation der Patches auf."