Microsoft stopfte diese Woche mehr als 570 Schwachstellen, darunter zwei aktiv ausgenutzte Zero-Day-L\u00fccken. Der Rekord-Patchday zeigt: K\u00fcnstliche Intelligenz revolutioniert die Fehlersuche, stellt IT-Abteilungen aber vor gewaltige Herausforderungen.<\/p>\n
Zwei Zero-Days bereits in freier Wildbahn<\/p>\n
Die schiere Zahl ist atemberaubend: Mindestens 570 Sicherheitsl\u00fccken schloss der Konzern mit seinem Juli-Update. Rechnet man die Fehler aus den integrierten Chromium-Komponenten hinzu, sprechen Branchenkenner sogar von bis zu 722 Schwachstellen. Damit hat sich die Anzahl der Patches im Vergleich zum Juni fast verdreifacht.<\/p>\n
Besonders brisant: Rund 60 der L\u00fccken gelten als kritisch, 48 erm\u00f6glichen Angreifern das Ausf\u00fchren von Schadcode aus der Ferne. Zwei Zero-Day-Schwachstellen wurden bereits aktiv angegriffen, bevor Microsoft reagieren konnte.<\/p>\n
CVE-2026-56155<\/strong> betrifft den Active Directory Federation Services (AD FS) und erlaubt eine Rechteausweitung \u2013 Bewertung: 7,8 auf der CVSS-Skala. CVE-2026-56164<\/strong> zielt auf SharePoint Server ab, ebenfalls mit Rechteausweitung als Einfallstor. Hinzu kommt eine dritte, bereits \u00f6ffentlich bekannte L\u00fccke: CVE-2026-50661<\/strong> umgeht den BitLocker-Schutz.<\/p>\n SharePoint: H\u00f6chste AlarmstufeLesen Sie auch:Keychron Z1 Max: Mechanische Tastatur mit Display startet 21. Juli<\/a><\/p>\n Die US-amerikanische Cybersicherheitsbeh\u00f6rde CISA hat die kritischsten SharePoint-L\u00fccken in ihren Katalog bekannter ausgenutzter Schwachstellen aufgenommen. Besonders CVE-2026-58644<\/strong> bereitet Experten Kopfzerbrechen: Die kritische Schwachstelle erreicht einen CVSS-Wert von 9,8 und erlaubt Angreifern, Sicherheitsmechanismen via Deserialisierung zu umgehen.<\/p>\n F\u00fcr Bundesbeh\u00f6rden und Unternehmen gelten strenge Fristen: Einige Patches mussten bereits bis zum 17. Juli installiert sein, andere m\u00fcssen bis zum 19. Juli folgen. Doch Sicherheitsexperten warnen: Ein reines Einspielen der Updates reicht m\u00f6glicherweise nicht. Haben Angreifer bereits IIS-Maschinenkeys gestohlen und sich dauerhaft eingenistet, m\u00fcssen Administratoren die Schl\u00fcssel rotieren und alle Hintert\u00fcren entfernen.<\/p>\n Anzeige<\/p>\n Angesichts der rasanten Zunahme kritischer Sicherheitsl\u00fccken wird es f\u00fcr Nutzer immer wichtiger, ihr System proaktiv abzusichern und technische Fehler sofort zu beheben. Dieser kostenlose Ratgeber zeigt Ihnen, wie Sie typische Update-Fehler und andere Windows-Probleme ohne teure IT-Hilfe selbst l\u00f6sen. Erste Hilfe f\u00fcr Windows 11 \u2013 Gratis-Report jetzt herunterladen<\/a><\/strong><\/p>\n KI als Brandbeschleuniger<\/p>\n Der explosionsartige Anstieg der gefundenen Sicherheitsl\u00fccken hat einen klaren Treiber: K\u00fcnstliche Intelligenz. Sowohl Sicherheitsforscher als auch Angreifer nutzen automatisierte Systeme und KI-Plattformen, um Code-Schwachstellen in nie dagewesenem Tempo aufzusp\u00fcren.<\/p>\n Das ist ein zweischneidiges Schwert. Einerseits k\u00f6nnen Hersteller wie Microsoft L\u00fccken schneller schlie\u00dfen. Andererseits stehen IT-Administratoren vor der Mammutaufgabe, hunderte Patches gleichzeitig zu testen und auszurollen. F\u00fcr viele Unternehmen gleicht das der sprichw\u00f6rtlichen Suche nach der Nadel im Heuhaufen.<\/p>\n Hardware-Panne: Dell-Rechner bleiben schutzlos<\/p>\n Eine unerwartete Komplikation gab es f\u00fcr Besitzer bestimmter Dell-PCs. Microsoft musste das Update KB5101650<\/strong> f\u00fcr diese Modelle sperren. Grund: Ein Konflikt mit einem Intel-Treiber f\u00fchrte zu \u00dcberhitzung, unerwarteten Abschaltungen und Leistungseinbu\u00dfen. Betroffene Systeme bleiben vorerst ungesch\u00fctzt \u2013 bis ein Kompatibilit\u00e4tsfix bereitsteht.<\/p>\n Anzeige<\/p>\n