Microsoft Patch Tuesday: Rekord mit 421 Schwachstellen im August

Im Rahmen der laufenden Systempflege hat der Technologiehersteller Xiaomi einen umfassenden Sicherheitspatch für Juli 2026 bereitgestellt. Die Aktualisierung adressiert kritische Schwachstellen in verschiedenen Systemebenen und wird für eine breite Palette an Endgeräten der Marken Xiaomi, REDMI und POCO ausgerollt.

Fokus auf Kernel-Sicherheit und HyperOS

Das aktuelle Update von Xiaomi behebt Sicherheitslücken im Linux-Kernel sowie im System-Framework und den Media-Codecs. Besonderes Augenmerk lag laut Branchenberichten auf der Optimierung spezifischer Funktionen innerhalb des hauseigenen Betriebssystems HyperOS.

Das Ziel der Maßnahmen sei neben der Schließung von Sicherheitslücken auch eine allgemeine Verbesserung der Systemstabilität. Der Rollout erfolgt gestaffelt für die betroffenen Produktlinien.

Parallel dazu hat der südkoreanische Wettbewerber Samsung mit der Verteilung des Sicherheitsupdates für August 2026 begonnen. Das Update mit der Kennung AZH7 richtet sich primär an die erst kürzlich, am 22. Juli, angekündigten Foldable-Modelle Galaxy Z Fold 8, Z Fold 8 Ultra und Z Flip 8. Den Angaben zufolge behebt die Aktualisierung insgesamt 56 Sicherheitsprobleme. Der Prozess startete zunächst in Südkorea und soll stufenweise auf weitere Regionen ausgeweitet werden.

Apple und Microsoft schließen hunderte Sicherheitslücken

Auch Apple hat mit der Veröffentlichung von iOS 26.6.1, iPadOS 26.6.1 und macOS Tahoe 26.6.2 auf aktuelle Bedrohungslagen reagiert. In den Betriebssystemen wurden knapp 30 Sicherheitslücken geschlossen, die unter anderem die Bereiche Audio, Bildverarbeitung, den Kernel sowie die WebKit-Engine betrafen. Bisher liegen keine Erkenntnisse über eine aktive Ausnutzung dieser Schwachstellen vor.

Zusätzlich stellte das Unternehmen Updates für ältere Gerätegenerationen in Form von iOS 18.7.10 und iPadOS 18.7.10 bereit. Für Nutzer der Browser-Version Safari 26.6.1 unter macOS Sonoma und Sequoia wurden zudem 21 Sicherheitslücken behoben, die potenziell den Zugriff auf persönliche Daten ermöglichten.

Microsoft verzeichnete im Rahmen des Patch Tuesday im August 2026 ein Rekordvolumen von 421 Schwachstellen (CVEs). Davon werden 62 als kritisch eingestuft, vier gelten als Zero-Day-Lücken.

Eine dieser Lücken, registriert unter CVE-2026-68820, wird nach vorliegenden Informationen bereits aktiv ausgenutzt. Die US-Behörde CISA gab zudem eine Notfallwarnung für vier spezifische Schwachstellen heraus, darunter Fehler in IKE VPN und SharePoint mit sehr hohen Risikobewertungen.

Angesichts der massiven Zunahme von Sicherheitslücken wird es für Nutzer immer wichtiger, die Kontrolle über die eigenen Geräte-Updates zu behalten. Dieser kostenlose Ratgeber zeigt Ihnen in 5 einfachen Schritten, wie Sie Ihr Android-Smartphone dauerhaft vor Malware und Datenverlust schützen. 5 einfache Schritte für ein sicheres Android-Smartphone

Neue Schutzmechanismen und komplexe Malware-Bedrohungen

Samsung kündigte im Zuge der Weiterentwicklung seiner Benutzeroberfläche One UI 8, die auf Android 16 basiert, neue Sicherheitsfunktionen an. Dazu gehören unter anderem „Knox Enhanced Encrypted Protection“ (KEEP) und ein spezieller Modus für quantensicheres WLAN. Zudem sollen Nutzer künftig über zentrale Kontrollwerkzeuge einen geräteübergreifenden Schutz steuern können.

Diese präventiven Maßnahmen stehen vor dem Hintergrund einer zunehmend komplexen Bedrohungslage. Die seit Februar 2026 aktive Android-Malware „Manic“ nutzt beispielsweise Offline-Mesh-Relays über Wi-Fi Direct oder Bluetooth, um Daten über infizierte Geräte in der Nähe weiterzuleiten.

Wer sich mit der zunehmenden Gefahr durch komplexe Schadsoftware befasst, sollte auch die grundlegenden Sicherungsmethoden seines Geräts überprüfen. Ein aktueller Gratis-Report erklärt verständlich, wie Sie Sicherheitslücken schließen und Ihr Smartphone in wenigen Minuten gegen Hacker absichern. Kostenlosen Sicherheits-Ratgeber jetzt herunterladen

Die Schadsoftware überwacht 169 verschiedene App-Pakete und zielt insbesondere auf den Diebstahl von PIN-Codes ab. Ebenfalls im Fokus der Sicherheitsbehörden steht die Malware „ToxicPanda 2.0“, die es auf 349 Finanzinstitute in 16 Ländern abgesehen hat und durch die Ausnutzung von Bedienungshilfen weitreichende Fernzugriffsrechte erlangt.

Erstmals wurde zudem Malware dokumentiert, die gezielt Infotainment-Systeme in Fahrzeugen angreift. Die Schadsoftware verbreitet sich über integrierte Updater-Apps und wird für Werbebetrug sowie den Aufbau von Proxy-Botnetzen instrumentalisiert.

Google Play Protect bietet laut Herstellerangaben bereits Schutz gegen bekannte Versionen der Manic-Malware, während Unternehmen wie Microsoft den Schutz von B2B-Nutzern durch die Einführung von Passkeys in Entra ID ab Oktober 2026 weiter verstärken wollen.