Mit der Rekordzahl von 622 geschlossenen Sicherheitsl\u00fccken verdreifacht der Konzern den bisherigen H\u00f6chstwert von 206 aus dem Vormonat. Bereits jetzt hat Microsoft in diesem Jahr 1.380 Schwachstellen (CVEs) dokumentiert \u2013 mehr als im gesamten Rekordjahr 2020 mit 1.250 Eintr\u00e4gen.<\/p>\n
KI-basierte Erkennung treibt die Zahlen in die H\u00f6he<\/p>\n
Der explosionsartige Anstieg der Sicherheitsupdates hat einen klaren Treiber: Microsofts KI-gest\u00fctztes Erkennungssystem MDASH<\/strong>. Die Technologie beschleunigt die Identifizierung von Sicherheitsl\u00fccken massiv \u2013 allein im aktuellen Update fand das System 16 kritische Schwachstellen.<\/p>\n Windows-Manager Pavan Davuluri erkl\u00e4rte, die Integration k\u00fcnstlicher Intelligenz in Sicherheitsprozesse erm\u00f6gliche es, weit mehr Schwachstellen zu entdecken und zu beheben als mit herk\u00f6mmlichen Methoden. Die Zahl der Patches liegt zwar etwa viermal h\u00f6her als im Juli 2025, doch Experten betonen: Das ist ein Zeichen f\u00fcr effizientere Erkennung, nicht f\u00fcr nachlassende Softwarequalit\u00e4t.<\/p>\n Drei Zero-Day-L\u00fccken \u2013 zwei bereits aktiv ausgenutztLesen Sie auch:Speicherchip-Krise: Preise f\u00fcr Unterhaltungselektronik +400%<\/a><\/p>\n Besonders brisant: Das Juli-Update schlie\u00dft drei Zero-Day-Sicherheitsl\u00fccken<\/strong>, von denen zwei bereits vor der Ver\u00f6ffentlichung des Patches aktiv angegriffen wurden. Die US-Sicherheitsbeh\u00f6rde CISA hat beide Schwachstellen in ihren Katalog bekannter ausgenutzter Sicherheitsl\u00fccken (KEV) aufgenommen.<\/p>\n Die erste ausgenutzte L\u00fccke (CVE-2026-56155) betrifft Active Directory Federation Services (AD FS)<\/strong> \u2013 ein Dienst zur Identit\u00e4tsverwaltung. Betroffen sind Windows-Server-Versionen von 2012 bis 2025 sowie bestimmte Windows-10-Builds. Die zweite Schwachstelle (CVE-2026-56164) steckt in Microsoft SharePoint Server<\/strong>. Sie erm\u00f6glicht netzwerkbasierte Angriffe ohne Authentifizierung und betrifft SharePoint 2016, 2019 sowie die Subscription Edition \u2013 deren Support am 14. Juli 2026 auslief.<\/p>\n Eine dritte Zero-Day-L\u00fccke (CVE-2026-50661) wurde \u00f6ffentlich bekannt, bevor ein Patch verf\u00fcgbar war. Sie erm\u00f6glicht die Umgehung von BitLocker-Sicherheitsfunktionen<\/strong> \u2013 wurde jedoch bisher nicht aktiv ausgenutzt.<\/p>\n Anzeige<\/p>\n Angesichts der massiven Zunahme von Zero-Day-L\u00fccken und komplexen Update-Fehlern stehen viele Windows-Nutzer vor technischen Problemen. Dieser kostenlose Report zeigt Ihnen, wie Sie typische Fehler wie Update-Stopps oder Systemprobleme ohne teuren IT-Techniker selbst beheben k\u00f6nnen. Windows 11 Probleme sofort selbst l\u00f6sen<\/a><\/strong><\/p>\n Kritische Schwachstellen: Von Netzwerk bis KI-Assistent<\/p>\n Von den 622 Schwachstellen gelten rund 63 als kritisch<\/strong>. Die h\u00f6chste Dringlichkeitsstufe erreichte CVE-2026-57092 mit einem CVSS-Score von 9,9 \u2013 eine Schwachstelle im Windows Network Virtualization Service (VMSwitch), die einen Ausbruch aus virtuellen Maschinen erm\u00f6glicht.<\/p>\n Weitere kritische L\u00fccken im \u00dcberblick:<\/p>\n Auch Microsoft Office<\/strong> ist stark betroffen: 164 Schwachstellen wurden geschlossen, darunter 17 kritische RCE-L\u00fccken. Einige lassen sich bereits \u00fcber die Outlook-Vorschau ausl\u00f6sen \u2013 das Risiko automatischer Angriffe steigt damit erheblich.<\/p>\n Update-Welle betrifft die gesamte Branche<\/p>\n Der Sicherheitszyklus beschr\u00e4nkt sich nicht auf Microsoft. Auch andere Hersteller ver\u00f6ffentlichten umfangreiche Patches: Adobe<\/strong> brachte 12 Bulletins mit 88 CVEs, darunter kritische Fixes f\u00fcr ColdFusion und Adobe Commerce. SAP, Oracle, Cisco und Mozilla<\/strong> legten ebenfalls \u00fcberdurchschnittlich viele Patches vor.<\/p>\n Microsoft empfiehlt Unternehmen, die Updates aufgrund der hohen Zahl kritischer und bereits ausgenutzter L\u00fccken innerhalb von drei Tagen<\/strong> zu installieren. F\u00fcr Windows 11 werden die Updates \u00fcber die Builds 26200.8875 und 26100.8875 ausgeliefert. Neben Sicherheitsfixes enthalten sie auch Verbesserungen f\u00fcr Bluetooth und den Datei-Explorer.<\/p>\n Anzeige<\/p>\n\n