Microsoft Defender: Runtime Protection für KI-Agenten startet
Veröffentlicht am: 14.08.2026 um 16:22 Uhr | Redaktion boerse-global.de
Microsoft hat eine Preview-Phase für neue Laufzeit-Schutzfunktionen (Runtime Protection) innerhalb von Defender for Endpoint angekündigt. Diese Erweiterungen zielen speziell darauf ab, die Bereitstellung von KI-Agenten abzusichern. Die Initiative erfolgt vor dem Hintergrund eines wachsenden Marktes für Sicherheitslösungen im Bereich der künstlichen Intelligenz und zeitgleich mit umfangreichen Sicherheitsaktualisierungen für das Windows-Ökosystem.
Investitionsschub im Bereich der KI-Sicherheit
Parallel zur Ankündigung von Microsoft verzeichnet der Sektor für KI-Sicherheit erhebliche Kapitalzuflüsse. Das Unternehmen Obsidian Security sicherte sich in einer Series-D-Finanzierungsrunde 85 Mio. USD, die von Crescent Cove Advisors angeführt wurde. Zu des weiteren Beteiligten zählen Greylock und Menlo Ventures.
Das Unternehmen hat sein Portfolio um Schutzfunktionen für Microsoft Copilot sowie Claude erweitert und bietet eine Zugriffsverwaltung für Werkzeuge wie Claude Code an. Den Angaben zufolge verzeichnet Obsidian Security eine starke Marktnachfrage: Über 100 Kunden zahlen jährlich mehr als 100.000 USD, während mehr als 14 Kunden jährliche Zahlungen von über 1 Mio. USD leisten.
Gleichzeitig konnte das aus der Lancaster University hervorgegangene Spin-off Mindgard eine Series-A-Finanzierung in Höhe von 30 Mio. USD (ca. 26 Mio. Euro) abschließen. Diese Runde wurde von Album VC angeführt.
Mindgard hat sich durch die Offenlegung von über 150 Schwachstellen einen Namen gemacht, darunter Sicherheitslücken in der Cursor-IDE sowie bei ChatGPT. Das Unternehmen gilt als direkter Wettbewerber zu Microsofts eigenen Lösungen im Bereich der KI-Absicherung.
Kritische Schwachstellen und der August-Patchday
Die Einführung der neuen Funktionen fällt mit dem Patchday im August 2026 zusammen, bei dem Microsoft über 400 Schwachstellen (CVEs) adressiert hat. Besonders im Fokus steht die Kennung CVE-2026-68820, eine aktiv ausgenutzte Zero-Day-Lücke im Treiber afd.sys, die lokale Privilegienerweiterungen ermöglicht.
Berichten zufolge wird dieser Fehler von Akteuren aus Nordkorea für Angriffe genutzt. Zudem umfasst das Update-Paket vier kritische Remote-Code-Execution-Lücken mit einer CVSS-Bewertung von 9.8, darunter eine als „wormable“ eingestufte Schwachstelle im DNS-Server.
Angesichts komplexer Bedrohungen und kritischer Sicherheitslücken wird ein reibungslos funktionierendes Betriebssystem immer wichtiger. Dieser kostenlose Experten-Report hilft Ihnen dabei, typische Systemfehler und Update-Probleme eigenständig und ohne teure Hilfe zu beheben. Windows 11 Probleme jetzt kostenlos lösen
Trotz der umfassenden Korrekturen wurde eine neue Schwachstelle unter dem Namen „ShieldBreak“ bekannt. Dieser Zero-Day-Exploit ermöglicht eine Privilegienerweiterung zum SYSTEM-Status unter Windows 11 (Version 25H2) und Windows Server 2025. Er umgeht dabei frühere Korrekturen für die Schwachstelle CVE-2026-50656. Sicherheitsforscher konnten den Proof-of-Concept bereits unabhängig reproduzieren.
Während Microsoft den Vorfall untersucht, haben Drittanbieter wie Ubitquity bereits ein PowerShell-Skript zur Schadensbegrenzung veröffentlicht, das die Zugriffsberechtigungen in temporären Verzeichnissen einschränkt.
Risiken durch Hardware-Angriffe und EDR-Manipulationen
Zusätzlich zur Softwareebene rücken Hardware-Schwachstellen in den Fokus. Forscher der University of Birmingham und der Durham University demonstrierten den sogenannten „Download More RAM“-Angriff. Dabei können Sicherheitsfunktionen wie Virtualization-Based Security (VBS) ohne physischen Zugriff umgangen werden.
Betroffen sind DDR4- und DDR5-Module namhafter Hersteller, die zusammen einen Marktanteil von etwa 55 % halten. Microsoft hat hierfür bereits im Frühjahr erste Gegenmaßnahmen veröffentlicht.
Wer sich mit der Absicherung seiner Systeme befasst, sollte auch den stabilen Betrieb seiner Software im Blick behalten. In diesem Gratis-Ratgeber erfahren Sie, wie Sie häufige Fehler wie Druckerprobleme oder Netzwerkausfälle in wenigen Minuten selbst korrigieren. Kostenlosen Windows 11 Hilfe-Report herunterladen
Ein weiterer Angriffsvektor wurde von Experten bei Akamai identifiziert. Unter dem Begriff „Bring Your Own EDR“ wurde aufgezeigt, wie Angreifer mit Administratorrechten über eine COM-Schnittstelle unversorgten Code in geschützte Prozesse einschleusen können. SentinelOne hat auf diese Erkenntnisse bereits mit einem Agent-Update reagiert.
Notwendige Aktualisierungen für Mobilgeräte
Nutzer von Defender for Endpoint auf Android-Basis sind angehalten, ihre Anwendungen kurzfristig zu aktualisieren. Um Störungen beim mobilen Bedrohungsschutz zu vermeiden, ist ein Update auf die Version 1.0.9107.0101 oder höher erforderlich. Die notwendige Infrastrukturumstellung soll bis Mitte September 2026 abgeschlossen sein und betrifft sowohl kommerzielle als auch staatliche Cloud-Umgebungen weltweit.
