Windows 11 Patchday: Zero-Day CVE-2026-68820 von Lazarus aktiv genutzt
Veröffentlicht am: 14.08.2026 um 22:23 Uhr | Redaktion boerse-global.de
Im Rahmen seiner jüngsten Aktualisierungsrunde hat Microsoft am 13. August 2026 mehrere Softwarepakete für Windows 11 bereitgestellt. Neben neuen Funktionen in optionalen Vorschau-Updates umfasst die Veröffentlichung einen umfangreichen Patchday, der hunderte Sicherheitslücken schließt und systemweite Leistungsoptimierungen einführt.
Funktionale Erweiterungen für Taskleiste und Startmenü
Mit der Veröffentlichung des optionalen Updates KB5120998 für die Windows-11-Versionen 26H1, 25H2 und 24H2 adressiert Microsoft zahlreiche Nutzerwünsche.
Die neuen Builds 26200.9267 und 26100.9267 ermöglichen unter anderem eine Repositionierung der Taskleiste sowie eine verbesserte Suchfunktion. Zu den weiteren Neuerungen gehören die Einführung von Voice Isolation für eine klarere Sprachwiedergabe und Anpassungen an der Widget-Oberfläche.
Darüber hinaus wurde die Zuverlässigkeit des Startmenüs optimiert und die Unterstützung für Touchpad-Gesten erweitert. Eine wesentliche technische Neuerung betrifft die biometrische Sicherheit: Windows Hello unterstützt nun auch externe Fingerabdrucksensoren. Diese Funktionen stehen zunächst als optionale Aktualisierung zur Verfügung, bevor sie voraussichtlich in kommende reguläre Updates einfließen.
Performance-Schub durch das Low Latency Profile
Wer sich mit den neuen Funktionen von Windows 11 befasst, entdeckt oft erst spät das volle Potenzial des Betriebssystems. Dieser kostenlose Report bündelt alle wichtigen Neuerungen und zeigt Ihnen, wie der Wechsel reibungslos klappt. Warum immer mehr PC-Nutzer jetzt auf Windows 11 umsteigen
Parallel dazu wurde mit KB5121003 ein verpflichtendes Update im Rahmen des August-Patchdays veröffentlicht. Dieses richtet sich an die Versionen 24H2 und 25H2. Ein zentraler Bestandteil ist die Ausweitung des sogenannten Low Latency Profile (LLP) auf sämtliche Windows-11-Apps. Das System bewirkt beim Start von Anwendungen eine kurzzeitige Erhöhung des CPU-Takts für eine Dauer von etwa ein bis drei Sekunden.
Interne Tests mit Programmen wie Notepad, Chrome, PowerPoint oder dem Epic Games Store bestätigten diesen Effekt. Ein Vizepräsident von Microsoft verteidigte das Verfahren gegen Kritik, wonach es sich lediglich um einen oberflächlichen Trick handle.
Die Verteilung dieses Performance-Features erfolgt schrittweise und ist noch nicht auf allen Endgeräten unmittelbar aktiv, kann jedoch technisch forciert werden. Bereits Ende Juli hatte Microsoft zudem mit KB5101684 ein optionales Update bereitgestellt, das spezifische Speicherprobleme auf Systemen mit 8 GB RAM beheben und die Stabilität des Explorers verbessern soll.
Massive Bereinigung von Sicherheitsrisiken
Der Sicherheitsaspekt nimmt im aktuellen Update-Zyklus eine herausragende Rolle ein. Microsoft schloss am 13. August 2026 insgesamt 421 Schwachstellen (CVEs), von denen mehr als 40 als kritisch eingestuft werden.
Besonders im Fokus steht die Zero-Day-Lücke CVE-2026-68820 im Treiber afd.sys. Diese ermöglicht eine lokale Ausweitung von Zugriffsrechten und wurde laut Berichten bereits aktiv von nordkoreanischen Akteuren, namentlich der Lazarus-Gruppe, ausgenutzt. Die US-Sicherheitsbehörde CISA hat für die Behebung dieser Lücke eine Frist bis zum 25. August 2026 gesetzt.
Trotz regelmäßiger Sicherheits-Updates kann es im Alltag zu Systemfehlern oder Hardwareproblemen kommen. In diesem Gratis-Ratgeber erfahren Sie Schritt für Schritt, wie Sie einen Windows-11-USB-Stick erstellen, um Ihren PC im Notfall sicher zu retten. Kostenlosen Ratgeber für den Windows-11-Boot-Stick sichern
Zudem wurden vier kritische RCE-Lücken (Remote Code Execution) mit einer Risikobewertung von CVSS 9.8 in den Bereichen DNS, TFTP, QUIC und HPC behoben. Auch eine Schwachstellenkette in SharePoint sowie der öffentlich bekannte Exploit „LegacyHive“ im Windows User Profile Service wurden adressiert. Microsoft setzt zur schnelleren Erkennung solcher Risiken verstärkt auf das KI-gestützte Tool „MDASH“.
Neue Bedrohungen und Support-Fristen
Trotz der umfangreichen Patches bleibt die Sicherheitslage angespannt. Ein Sicherheitsforscher veröffentlichte unter dem Namen „ShieldBreak“ einen neuen Zero-Day-Exploit gegen den Microsoft Defender, der SYSTEM-Rechte auf Windows 11 und dem Server 2025 ermöglichen soll. Dieser Exploit umgeht einen Sicherheitsfix aus dem Juli. Microsoft untersucht den Vorfall derzeit, ein offizieller Patch steht noch aus.
IT-Verantwortliche werden zudem darauf hingewiesen, dass die Unterstützung für Windows 11 24H2 in den Editionen Home und Pro am 13. Oktober 2026 endet. Sicherheitsexperten raten dazu, Updates nicht länger als drei Tage aufzuschieben, da die Ausnutzung von Schwachstellen zunehmend durch KI-Werkzeuge beschleunigt wird. Zudem wird darauf aufmerksam gemacht, dass zahlreiche Secure-Boot-Zertifikate im Laufe des Jahres 2026 ihre Gültigkeit verlieren.
