Am 11. August 2026 hat Microsoft im Rahmen seines monatlichen Patchday-Zyklus umfangreiche Sicherheitsupdates ver\u00f6ffentlicht, um rund 400 Schwachstellen in seinen Softwareprodukten zu beheben. Die Aktualisierungen adressieren eine Vielzahl von Sicherheitsrisiken, darunter drei als Zero-Day eingestufte Sicherheitsl\u00fccken, von denen mindestens eine bereits aktiv f\u00fcr Angriffe ausgenutzt wurde. Damit setzt sich der Trend einer hohen Anzahl an monatlichen Fehlerkorrekturen fort, nachdem im Juli 2026 bereits 570 Schwachstellen geschlossen worden waren.<\/p>\n
Aktive Bedrohungen und die Lazarus-Gruppe<\/p>\n
Besondere Aufmerksamkeit widmeten Sicherheitsanalysten der Schwachstelle CVE-2026-68820. Diese betrifft die Windows-Komponente AFD.sys und erm\u00f6glicht eine Eskalation von Privilegien auf SYSTEM-Rechte. Mit einem CVSS-Score von 7.0 wird diese L\u00fccke bereits aktiv ausgenutzt. Berichten zufolge wird der Exploit der Lazarus-Gruppe zugeschrieben, die ihn im Rahmen einer Kampagne namens Operation Dream Job einsetzt.<\/p>\n
Neben diesem aktiv genutzten Zero-Day wurden zwei weitere \u00f6ffentlich bekannte Sicherheitsl\u00fccken geschlossen. CVE-2026-62832 betrifft den User Profile Service und erlaubt die Ausweitung von Nutzerrechten auf Administrator-Ebene. Die dritte Schwachstelle, CVE-2026-72971, betrifft den Container Isolation FS Filter Driver und erm\u00f6glicht Manipulationen (Tampering) am System.<\/p>\n
Kritische Schwachstellen in Infrastruktur-DienstenLesen Sie auch:Mistral Forge: Neue Plattform f\u00fcr Custom-KI-Modelle mit Datenschutz<\/a><\/p>\n Von den insgesamt behobenen Fehlern stufte Microsoft eine signifikante Anzahl als kritisch ein. Branchenbeobachter sprechen von 42 bis 62 kritischen Schwachstellen, je nach Z\u00e4hlweise der betroffenen Common Vulnerabilities and Exposures (CVEs). Ein Gro\u00dfteil dieser Fehler entf\u00e4llt auf die Kategorie der Remote-Code-Ausf\u00fchrung (RCE).<\/p>\n Besonders schwerwiegend ist die L\u00fccke CVE-2026-59124 im HPC Pack, die mit einem CVSS-Score von 9.8 bewertet wurde. Ebenfalls als kritisch gelten Schwachstellen im DNS-Server (CVE-2026-62878), die als wurmf\u00e4hig eingestuft werden, sowie im DHCP-Server (CVE-2026-62823) mit einem Score von 8.8. Weitere Korrekturen betreffen die Protokolle QUIC und WDS TFTP sowie Dienste in Azure und der Office-Suite. Microsoft nutzt nach eigenen Angaben verst\u00e4rkt das KI-System MDASH zur Erkennung solcher Schwachstellen.<\/p>\n Anzeige<\/p>\n Angesichts der komplexen Sicherheitslage und regelm\u00e4\u00dfiger Systemanpassungen ist ein stabil laufendes Betriebssystem essenziell. Dieser kostenlose Report zeigt Ihnen, wie Sie typische Fehler und Update-Probleme unter Windows 11 ab sofort einfach selbst beheben k\u00f6nnen. Windows 11 Probleme selbst l\u00f6sen \u2013 zum Gratis-Report<\/a><\/strong><\/p>\n Updates f\u00fcr Exchange Server und SharePoint<\/p>\n F\u00fcr Exchange Server wurden Sicherheitsupdates f\u00fcr die Versionen SE (Subscription Edition), 2019 und 2016 bereitgestellt. Dabei wurden insgesamt sieben CVEs behoben, wobei keine davon bisher aktiv ausgenutzt worden sein soll. Die gef\u00e4hrlichste L\u00fccke in diesem Bereich ist CVE-2026-62913 mit einem CVSS-Score von 8.8, die eine entfernte Codeausf\u00fchrung erm\u00f6glicht.<\/p>\n Im Zuge dieser Wartung wurde OWA Light (Outlook Web App Light) dauerhaft deaktiviert, um die Schwachstelle CVE-2026-62914 zu adressieren. Administratoren m\u00fcssen beachten, dass Updates f\u00fcr die Versionen 2016 und 2019 nur f\u00fcr Systeme mit einem aktiven Period 2 Extended Security Update (ESU) zur Verf\u00fcgung stehen. Bei SharePoint schloss Microsoft mit CVE-2026-63520 zudem die zweite H\u00e4lfte einer Angriffskette, deren erster Teil bereits im Vormonat adressiert worden war.<\/p>\n Anzeige<\/p>\n