Microsoft-Patchday: 421 Sicherheitslücken behoben, 40+ kritisch
Veröffentlicht am: 15.08.2026 um 21:42 Uhr | Redaktion boerse-global.de
Microsoft hat am 11. August 2026 eine umfangreiche Serie von Sicherheitsupdates veröffentlicht, um eine Vielzahl von Schwachstellen in seinen Produkten zu beheben. Insgesamt adressiert der Konzern mit diesem sogenannten Patchday 421 Sicherheitslücken (Common Vulnerabilities and Exposures, CVE), von denen mehr als 40 als kritisch eingestuft werden. Allein 236 dieser Schwachstellen entfallen auf das Betriebssystem Windows.
Branchenexperten wiesen darauf hin, dass die Zählungen der behobenen Fehler je nach Quelle leicht variieren. Während spezialisierte Fachportale von rund 400 Lücken sprachen, bezifferten Sicherheitsdienstleister wie Tenable die Zahl auf 398, während Crowdstrike 415 Schwachstellen identifizierte.
Zero-Day-Lücke und aktive Ausnutzung durch Lazarus Group
Besondere Dringlichkeit attestieren Sicherheitsanalysten der Schwachstelle CVE-2026-68820 (afd.sys). Diese Zero-Day-Lücke wurde laut vorliegenden Informationen bereits aktiv von der sogenannten Lazarus Group ausgenutzt.
Die Angriffe erfolgten im Rahmen der „Operation Dream Job“, wobei gezielt Unternehmen aus der Verteidigungs- und Luftfahrtbranche in Europa, Indien und Brasilien ins Visier genommen wurden.
Die US-Sicherheitsbehörde CISA hat aufgrund der aktiven Ausnutzung eine Frist bis zum 25. August 2026 gesetzt, innerhalb derer die Lücke in betroffenen Organisationen geschlossen sein muss.
Zusätzlich zu dieser Zero-Day-Schwachstelle ermöglicht CVE-2026-62832 im User Profile Service eine Rechteausweitung. Hierfür ist bereits ein öffentlicher Exploit verfügbar, was das Risiko für Unternehmen erhöht.
Unter den weiteren als kritisch bewerteten Fehlern befindet sich CVE-2026-62878. Diese Schwachstelle betrifft DNS-Server und wird als „wormable“ eingestuft, was bedeutet, dass sie sich potenziell eigenständig innerhalb von Netzwerken verbreiten könnte. Vier weitere behobene CVEs erreichten auf der CVSS-Skala den kritischen Wert von 9.8.
Sicherheitsrisiken bei SharePoint und Einsatz von KI zur Analyse
Ein weiterer Schwerpunkt der aktuellen Korrekturen liegt auf der Collaboration-Plattform SharePoint. Hier wurde eine Angriffskette aus zwei Schwachstellen identifiziert: CVE-2026-55040 (CVSS 9.1), ein Bypass der JWT-Authentifizierung, und CVE-2026-63520 (CVSS 8.1), eine Lücke zur Remote-Code-Execution (RCE).
Diese Kombination ermöglicht es Angreifern, ohne vorherige Anmeldung Schadcode auszuführen. Betroffen sind neben der SharePoint Server Subscription Edition auch die Versionen 2019 und 2016 sowie Project Server 2013 und Office Web Apps.
Wer sich mit aktuellen Sicherheitsrisiken und der Verteidigung gegen komplexe Angriffsketten befasst, sollte auch die psychologischen Tricks der Hacker kennen. Dieser kostenlose Report enthüllt die aktuellen Methoden der Cyberkriminellen und zeigt, wie man sie effektiv entlarvt. Anti-Phishing-Paket für Unternehmen jetzt gratis herunterladen
Der Sicherheitsdienstleister Rapid7 veröffentlichte einen Proof-of-Concept für diese Kette. Bemerkenswert ist dabei die Entdeckungsmethode: Das Unternehmen setzte einen KI-Agenten ein, der über 96 Sitzungen hinweg mit 256 Prompts und etwa 80.000 Tool-Aufrufen die Schwachstellen analysierte.
Seit dem 19. Juli 2026 wurden bereits vereinzelte Exploit-Versuche registriert, die am 12. und 13. August 2026 einen Höhepunkt erreichten. Microsoft betonte jedoch, dass bereits die im Juli veröffentlichten Updates (KB5002882, KB5002883 und KB5002891) ausreichten, um diese spezifische Angriffskette zu unterbrechen.
Update-Details und auslaufender Support
Für Windows 11 in den Versionen 24H2 und 25H2 wurde das Update KB5121003 (Builds 26100.9168/26200.9168) bereitgestellt. Kunden im Rahmen des Windows 10 ESU-Programms erhielten die Aktualisierung KB5120249. Ein technischer Nebeneffekt der August-Updates betrifft den Secure Boot: Durch die Migration von Zertifikaten aus dem Jahr 2011 auf Versionen von 2023 kann es bei einigen Systemen zu mehrfachen Neustarts während des Installationsprozesses kommen.
Wenn technische Updates oder Systemfehler Ihren PC blockieren, ist schnelle Hilfe gefragt, um teure Techniker-Kosten zu vermeiden. Erfahren Sie in diesem kostenlosen Report, wie Sie typische Fehler unter Windows 11 in wenigen Minuten selbst beheben können. Gratis-Report: Erste Hilfe für Windows 11 anfordern
Im Zusammenhang mit den Veröffentlichungen wies Microsoft auf wichtige Fristen hin. Während für Unternehmen bei kritischen Patches oft eine Drei-Tage-Regel zur Umsetzung gilt, endet der offizielle Support für Windows 11 24H2 in den Editionen Home und Pro am 13. Oktober 2026. Für SharePoint Server 2016 und 2019 ist der Support bereits am 14. Juli 2026 ausgelaufen.
Für den kommenden Patchday im September werden zudem signifikante Änderungen erwartet, da aktuelle Insider-Builds bereits auf neue Funktionsumfänge hindeuten.
