Der Juli-Patchday von Microsoft markiert einen historischen H\u00f6hepunkt: Noch nie hat der Konzern so viele Sicherheitsl\u00fccken auf einmal behoben. Mit 570 geschlossenen Schwachstellen verdreifacht sich die Zahl im Vergleich zum Juni 2026 und steigt um \u00fcber 300 Prozent gegen\u00fcber dem Vorjahresmonat.<\/p>\n
Betroffen sind nahezu alle wichtigen Produkte: Windows 10 und 11<\/strong>, Windows Server, Microsoft Office, SharePoint, Exchange Server und SQL Server. Der drastische Anstieg der entdeckten L\u00fccken ist kein Zufall \u2013 Microsoft f\u00fchrt ihn auf den verst\u00e4rkten Einsatz k\u00fcnstlicher Intelligenz bei der Fehlersuche zur\u00fcck.<\/p>\n Drei Zero-Day-L\u00fccken, zwei bereits aktiv ausgenutzt<\/p>\n Besonders brisant: Das Update schlie\u00dft drei sogenannte Zero-Day-Schwachstellen. Zwei davon werden bereits aktiv von Angreifern ausgenutzt. Die erste, CVE-2026-56155<\/strong>, betrifft Active Directory Federation Services (AD FS) und erlaubt eine Rechteausweitung. Die zweite, CVE-2026-56164<\/strong>, steckt in SharePoint \u2013 die US-Sicherheitsbeh\u00f6rde CISA warnt eindringlich vor den m\u00f6glichen Folgen.<\/p>\n Die dritte L\u00fccke, CVE-2026-50661<\/strong>, wurde zwar \u00f6ffentlich bekannt, aber noch nicht aktiv angegriffen. Sie umgeht die BitLocker-Verschl\u00fcsselung. Sicherheitsforscher ver\u00f6ffentlichten zudem einen Proof-of-Concept f\u00fcr ein verwandtes Problem mit veralteten Registry-Daten.<\/p>\n Anzeige<\/p>\n Angesichts der Rekordzahl an Sicherheitsl\u00fccken ist ein stabiles und aktuell gehaltenes Betriebssystem wichtiger denn je. Wie Sie typische Fehler bei Windows 11 selbst beheben und Ihr System ohne teure Hilfe absichern, zeigt dieser kostenlose Ratgeber. Windows 11 Probleme sofort selbst beheben<\/a><\/strong><\/p>\n Von den 570 Schwachstellen gelten mindestens 59 als kritisch. Die Verteilung im Detail: Die h\u00f6chste Einzelbewertung erh\u00e4lt eine Windows-VMSwitch-L\u00fccke mit einem CVSS-Score von 9,9<\/strong> \u2013 nur knapp unter der maximalen Bedrohungsstufe.<\/p>\n
\u2013 254<\/strong> Schwachstellen mit Rechteausweitung (Elevation of Privilege)
\u2013 145<\/strong> L\u00fccken f\u00fcr Schadcode-Ausf\u00fchrung (Remote Code Execution)
\u2013 102<\/strong> Informationspreisgaben<\/p>\n