Microsoft-Patchday: 570 Schwachstellen geschlossen, 59 davon kritisch
Veröffentlicht am: 18.07.2026 um 18:03 Uhr | Redaktion boerse-global.de
Der Juli-Patchday von Microsoft markiert einen Rekord: 570 Schwachstellen wurden geschlossen, 59 davon als kritisch eingestuft. Besonders brisant: drei Zero-Day-Lücken in BitLocker, SharePoint und den Active Directory Federation Services.
Microsoft selbst führt die hohe Zahl gefundener Lücken auf den Einsatz einer KI-gestützten Analyse-Pipeline zurück. Parallel dazu stellte OpenAI „GPT-Red“ vor – ein Modell für automatisiertes Red-Teaming. In Tests erkannte die KI indirekte Manipulationen mit 84 Prozent Erfolgsquote. Menschliche Experten kamen im Vergleich nur auf 13 Prozent.
KI findet mehr – aber nicht alles
Trotz der beeindruckenden Zahlen warnen Sicherheitsexperten vor blindem Vertrauen. Ein SANS Fellow betont: KI-generierte Meldungen liefern oft nur dünne Belege, keine abschließende Evidenz. Bug-Bounty-Programme verzeichnen zuletzt eine Zunahme minderwertiger KI-Meldungen.
Für eine belastbare Validierung brauche es weiterhin tiefes Fachwissen über Protokolle, Systeme und Geschäftslogiken. Nur so lassen sich Reproduzierbarkeit und tatsächliche Auswirkungen nachweisen.
Auch bei der Absicherung von KI-Systemen selbst steigen die Anforderungen. Experten von Cassini empfehlen, Sicherheit bereits in den Software-Entwicklungszyklus zu integrieren. Neben Threat Modeling seien spezialisierte Penetrationstests nötig – gegen Risiken wie Prompt Injection oder Data Poisoning. Das neue Modell GPT-5.6 Sol soll laut Hersteller deutlich manipulationsresistenter sein als seine Vorgänger.
Angesichts der rasanten Entwicklung von KI-Modellen wie GPT-Red müssen Unternehmen nicht nur technische, sondern auch neue regulatorische Vorgaben beachten. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer jetzt durch neue KI-Gesetze kennen müssen. Kostenloses Cyber-Security E-Book herunterladen
NIS2 und DORA verschärfen die Regeln
Unternehmen stehen unter wachsendem regulatorischen Druck. Das NIS2-Umsetzungsgesetz gilt seit Dezember 2025 ohne Übergangsfrist. Betroffen sind Organisationen ab 50 Mitarbeitern oder einem Jahresumsatz von 10 Millionen Euro. Das BSI fordert unter anderem eine Bewertung der Lieferkettensicherheit – inklusive Netzanbietern.
Die BaFin untermauert die Dringlichkeit: 2025 meldete die Behörde 733 IKT-Vorfälle, die rund 1.200 Finanzinstitute betrafen. Rund die Hälfte stand in direktem Zusammenhang mit Drittanbietern. Die Verordnung DORA verpflichtet Finanzunternehmen daher zu strukturiertem Schwachstellenmanagement.
OT-Umgebungen: Patchen oft unmöglich
In der Betriebstechnologie gestaltet sich die Schwachstellenbehebung besonders schwierig. Laut Analysen von runZero können klassische Denial-of-Service-Angriffe hier die gesamte Produktion lahmlegen. Viele Altanlagen lassen sich kaum patchen. Die Netzwerksegmentierung bleibt daher eine der wichtigsten Schutzmaßnahmen.
Für die klassische IT-Infrastruktur gibt es zunehmend spezialisierte Kurz-Checks. Ein neues Tool von GRAU DATA prüft Windows-Repositories in rund 15 Minuten auf typische Risiken wie übermäßige Admin-Rechte oder fehlende Überwachung.
Umfassendere Penetrationstests etwa von Nica Systems dauern für Web-Applikationen zwei bis fünf Tage, für Infrastrukturprüfungen fünf bis zehn Tage. Die Kosten variieren: zwischen 3.000 Euro für Web-Anwendungen und bis zu 25.000 Euro für komplexe Netzwerke.
Der technologische Wandel und neue EU-Vorgaben wie der AI Act stellen IT- und Rechtsabteilungen vor komplexe Herausforderungen bei der Risikodokumentation. Ein kostenloser Download verschafft Ihnen jetzt den notwendigen Überblick über Fristen, Pflichten und Risikoklassen der neuen KI-Verordnung. EU AI Act Umsetzungsleitfaden gratis sichern
Der Mensch bleibt das größte Risiko
Aktuelle Berichte zur Cybersicherheitshygiene zeigen: Menschliches Fehlverhalten ist weiterhin ein erheblicher Risikofaktor. Viele Mitarbeiter nutzen nicht autorisierte KI-Werkzeuge oder verwenden Passwörter mehrfach. Experten raten dringend zu Multi-Faktor-Authentisierung, Zero-Trust-Modellen und verbindlichen KI-Richtlinien.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
