Im Rahmen des monatlichen Patchday hat Microsoft eine Reihe gravierender Sicherheitsl\u00fccken geschlossen, die weite Teile des Windows-\u00d6kosystems betreffen. Im Fokus steht dabei insbesondere eine Schwachstelle im Windows Remote Desktop Client, die es Angreifern erm\u00f6glicht, aus der Ferne Schadcode auf Zielsystemen auszuf\u00fchren. Die als CVE-2026-69485 identifizierte L\u00fccke weist einen CVSS-Score von 8.8 auf und wird als hohes Risiko eingestuft.<\/p>\n
Die Problematik betrifft eine Vielzahl von Betriebssystemversionen, darunter Windows 10 (Versionen 1607 bis 22H2), Windows 11 (23H2 bis 26H1) sowie die Server-Varianten von Windows Server 2016 bis 2025. Laut den vorliegenden Berichten k\u00f6nnen authentifizierte Angreifer mit niedrigen Privilegien diese Schwachstelle durch eine manipulierte Netzwerkanfrage ausnutzen. Microsoft hat zur Behebung unter anderem das Update-Paket KB5123099 bereitgestellt.<\/p>\n
Rekordzahl an behobenen Schwachstellen im September<\/p>\n
Der aktuelle Patchday markiert einen neuen H\u00f6chststand bei der Anzahl der adressierten Sicherheitsl\u00fccken. Je nach Z\u00e4hlweise wurden zwischen 964 und 974 CVEs behoben. Davon entfallen allein 723 auf Windows, 111 auf das Office-Paket, 62 auf SQL-Datenbanken und 22 auf Entwickler-Werkzeuge. Branchenbeobachter f\u00fchren diese enorme Menge unter anderem auf den verst\u00e4rkten Einsatz von k\u00fcnstlicher Intelligenz bei der Entdeckung von Softwarefehlern zur\u00fcck.<\/p>\n
Von den fast tausend Schwachstellen stuft Microsoft \u00fcber 100 als kritisch ein. Besonders besorgniserregend sind 20 als \u201ewormable\u201c klassifizierte Sicherheitsl\u00fccken, die eine automatisierte Ausbreitung von Schadsoftware im Netzwerk erm\u00f6glichen k\u00f6nnten.<\/p>\n
Anzeige<\/p>\n
Angesichts der massiven Welle an Sicherheits-Patches f\u00fcr Windows-Systeme fragen sich viele Anwender, wie sie ihren PC k\u00fcnftig besser vor Fehlern und Risiken sch\u00fctzen k\u00f6nnen. Dieser kostenlose Ratgeber zeigt Ihnen, wie Sie die h\u00e4ufigsten Windows-Probleme in wenigen Minuten selbst beheben. 5 L\u00f6sungen f\u00fcr Windows-Probleme jetzt gratis sichern<\/a><\/p>\n Neben der eingangs erw\u00e4hnten RDS-L\u00fccke sticht die Schwachstelle CVE-2026-69525 hervor. Diese weist einen CVSS-Score von 9.8 auf und betrifft ebenfalls die Remote Desktop Services (RDS), wobei hier eine Remote Code Execution (RCE) m\u00f6glich ist.<\/p>\n