Microsoft Patch Tuesday: 570 Schwachstellen im Juli, KI treibt Anstieg

Microsoft hat in den vergangenen Monaten eine deutlich wachsende Zahl an Sicherheitskorrekturen im monatlichen Patch-Tuesday-Zyklus veröffentlicht. Eine aktuelle Branchenanalyse untersucht die Ursachen für diesen Anstieg, der sich über die letzten Ausgaben des Update-Programms fortgesetzt hat.

Steigende Fix-Zahlen im Jahresverlauf

Die Entwicklung zeigt sich in einer klaren Aufwärtskurve: Der Juni-Patch-Tuesday enthielt mehr als 200 Schwachstellen, im Juli erreichte das Update mit 570 Schwachstellen einen Rekordwert. Der August-Patch-Tuesday umfasste mehr als 400 Schwachstellen, darunter einen bereits aktiv ausgenutzten Windows-Zero-Day.

Insgesamt kamen die Microsoft-Patch-Tuesday-Updates im vergangenen Monat auf 622 CVEs. Als Treiber dieser Entwicklung gilt der zunehmende Einsatz KI-gestützter Schwachstellensuche, die Berichte in Stunden statt in den Wochen erstellt, die menschliche Forscher üblicherweise benötigen.

Eine Studie von METR verweist darauf, dass sich Berichte zu Cyber-Schwachstellen 2026 gegenüber dem Vorjahr bei Projekten wie cURL, OpenSSL, Firefox, Microsoft und der National Vulnerability Database beschleunigt haben.

Neue Exchange-Sicherheitsupdates ausgegeben

Im Rahmen dieses Zyklus hat Microsoft am 11. August 2026 auch die August-Sicherheitsupdates für Exchange Server ausgestellt. Das Exchange-Team teilte am 13. August 2026 mit, dass aufgetretene Probleme eine Validierung, Reproduktion, Behebung und Regressionstests erfordern.

Diese Anforderungen hängen mit der Verzögerung von Exchange Server SE CU1 zusammen: Für das ursprünglich für die erste Jahreshälfte 2026 geplante Update gibt es inzwischen keinen festen Termin mehr, als Ziel wird die zweite Jahreshälfte 2026 genannt.

Wer sich mit der Absicherung von IT-Infrastrukturen befasst, muss heute schneller reagieren als je zuvor. Dieses Gratis-E-Book enthüllt, wie Sie Sicherheitslücken effektiv schließen und gleichzeitig neue gesetzliche Anforderungen an die IT-Sicherheit erfüllen. IT-Sicherheit stärken ohne teure Investitionen

Als Gründe nennt Microsoft KI-gestützte Sicherheitsprüfungen sowie den monatlichen Patch-Rückstand. Das kommende CU1 soll neue Funktionen enthalten, wobei die anfängliche SE-Version auf dem Funktionsstand von Exchange 2019 CU15 aufsetzen soll.

Microsoft betont, dass die monatlichen Sicherheitsupdates weiterhin Priorität haben. Für Nutzer von Exchange 2016 und 2019 ist zudem relevant, dass der erweiterte Sicherheitssupport (ESU) nach Oktober 2026 endet.

KI verändert Schwachstellenmanagement auf beiden Seiten

Der Trend zu KI-gestützter Schwachstellenforschung zeigt sich auch bei anderen Herstellern: Bei Oracle stammen von 1.449 Patches nur 64 von externen Forschern, die internen KI-Tools des Unternehmens gelten als primäre Quelle der Entdeckungen.

Allerdings setzen laut einer Erhebung bislang nur 18 Prozent der Organisationen KI-Werkzeuge für ihr eigenes Schwachstellenmanagement ein. Gleichzeitig wächst das Risiko durch KI-gestützte Angriffe: Laut dem IBM Cost of Data Breach Report 2026 ist bereits jeder vierte böswillige Sicherheitsverstoß KI-gestützt, ein Anstieg von 56 Prozent im Jahresvergleich, mit durchschnittlichen Kosten von 6 Millionen US-Dollar pro Vorfall.

Angesichts der zunehmenden Bedrohung durch KI-gestützte Angriffe ist proaktiver Schutz für Unternehmen unverzichtbar. Erfahren Sie im kostenlosen Experten-Report, welche rechtlichen Pflichten und technischen Risiken Sie jetzt kennen müssen, um Ihre Systeme langfristig abzusichern. Kostenlosen Cyber-Security-Report jetzt abrufen

Der Field CISO von F5, Joshua Goldfarb, verweist darauf, dass sich die durchschnittliche Zeit bis zur Waffennutzung einer Schwachstelle von 771 Tagen im Jahr 2018 auf 4 Stunden im Jahr 2026 verkürzt hat. Er empfiehlt Unternehmen deshalb, statt auf reine Patch-Geschwindigkeit zu setzen, verstärkt auf Inventarisierung, kontinuierliches Risiko-Assessment und Sicherheit zur Laufzeit zu achten. Zusätzlichen regulatorischen Druck bringt der EU Cyber Resilience Act mit sich, der die Fristen für die Offenlegung von Sicherheitslücken verschärft.