Microsoft-Patchday: 421 Schwachstellen geschlossen, Zero-Day aktiv
Veröffentlicht am: 14.08.2026 um 11:30 Uhr | Redaktion boerse-global.de
Im Rahmen des monatlichen Patchdays hat Microsoft am 12. August 2026 umfassende Sicherheitsupdates veröffentlicht, die insgesamt 421 Schwachstellen schließen. Im Zentrum der Aktualisierungen steht die Behebung einer aktiv ausgenutzten Zero-Day-Lücke im Windows-Sockets-Treiber (Winsock), die bereits für gezielte Angriffe auf internationale Unternehmen genutzt wurde.
Kritische Zero-Day-Lücke im Fokus von Cyberangriffen
Die als CVE-2026-68820 identifizierte Schwachstelle im Winsock-Treiber (afd.sys) wird laut Sicherheitsberichten seit Anfang Juli 2026 aktiv ausgenutzt. Es handelt sich dabei um einen Use-after-Free-Fehler mit einem CVSS-Score von 7.0, der es Angreifern ermöglicht, sich Systemrechte auf betroffenen Maschinen zu verschaffen.
Branchenbeobachter bringen diese Aktivitäten mit der Lazarus-Gruppe in Verbindung. Im Rahmen der sogenannten Operation Dream Job greifen die Akteure gezielt den Verteidigungs- und Luftfahrtsektor in Europa, insbesondere in Deutschland und Frankreich, sowie in Indien und Brasilien an.
Dabei kommen spezialisierte Werkzeuge zum Einsatz, darunter das Rootkit FudModule sowie eine neue Hintertür namens Troy und die Webshell RelayShell. Die US-Sicherheitsbehörde CISA hat die Lücke bereits in ihren Katalog bekannter ausgenutzter Schwachstellen (KEV) aufgenommen. Für Bundesbehörden wurde eine Frist zur Installation der Patches bis zum 25. August 2026 gesetzt.
Neben diesem Exploit wurden zwei weitere Zero-Day-Lücken geschlossen. CVE-2026-62832 betrifft den User Profile Service und ermöglicht die Erlangung von Administratorrechten (CVSS 7.8). Die dritte behobene Zero-Day-Schwachstelle, CVE-2026-72971, betrifft den Container Isolation FS Filter Driver (CVSS 5.5).
Umfangreiches Sicherheitsupdate für Infrastruktur und Office
Von den 421 behobenen Fehlern stuft Microsoft 62 als kritisch ein. Ein erheblicher Teil der Korrekturen, insgesamt 236 Updates, entfällt direkt auf das Betriebssystem Windows.
Besonders schwerwiegend sind vier unauthentifizierte Remote-Code-Execution-Lücken (RCE) mit einem CVSS-Score von 9.8, die Dienste wie DNS-Server (CVE-2026-62878), TFTP (CVE-2026-62893), QUIC (CVE-2026-62815) und das HPC Pack betreffen.
Angesichts der massiven Zunahme von Zero-Day-Lücken und gezielten Angriffen auf die IT-Infrastruktur müssen Unternehmen heute proaktiv handeln. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer jetzt kennen müssen, um ihre Sicherheit langfristig zu stärken. Neue KI-Gesetze, neue Cyberrisiken: Was kommt wirklich auf Ihr Unternehmen zu?
Auch andere Produktsparten erhielten weitreichende Aktualisierungen:
- Entra ID: Hier wurde eine kritische Schwachstelle (CVE-2026-50481) mit einem CVSS-Wert von 9.9 behoben.
- Office-Suite: Microsoft schloss 128 Lücken, von denen 22 als kritische Fernzugriffs-Schwachstellen eingestuft wurden.
- Exchange Server: Sieben Sicherheitslücken wurden adressiert, darunter die kritische Schwachstelle CVE-2026-62911, die zuvor im Rahmen des Pwn2Own-Wettbewerbs demonstriert worden war.
Zusätzlich zu den Sicherheitskorrekturen enthalten die Pakete Fehlerbehebungen für den SMB-basierten Dateiversionsverlauf sowie neue Secure-Boot-Zertifikate zur Absicherung des Startvorgangs.
Patch-Status für Windows 11 und Windows 10
Die Updates werden für Windows 11 unter der Kennnummer KB5121003 (Versionen 24H2, 25H2, 26H1) verteilt. Nutzer von Windows 10 erhalten die Aktualisierung KB5120249 (Versionen 21H2 und 22H2 inklusive LTSC 2021). Dabei ist zu beachten, dass Sicherheitsupdates für Windows 10 nur noch für Teilnehmer am kostenpflichtigen ESU-Programm bereitgestellt werden, das den Support bis zum 12. Oktober 2027 verlängert.
Während Microsoft den Fokus auf die neuesten Versionen legt, fühlen sich viele Nutzer bei komplexen Update-Fehlern oder Systemproblemen allein gelassen. Der kostenlose PDF-Report von IT-Experte Manfred Kratzl zeigt Ihnen, wie Sie typische Fehler bei Windows 11 ohne teuren Techniker in wenigen Minuten selbst beheben. Windows 11 macht Probleme? Diese 5 Fehler können Sie ab sofort selbst beheben
Neue Bedrohung durch ungepatchten Exploit
Trotz der Vielzahl an Korrekturen steht Microsoft vor einer weiteren Herausforderung. Ein Sicherheitsforscher unter dem Pseudonym Chaotic Eclipse veröffentlichte einen Exploit namens ShieldBreak. Dieser umgeht laut Angaben des Entwicklers den bestehenden Patch für die Schwachstelle CVE-2026-50656 (RoguePlanet) im Windows Defender.
In Tests auf Windows 11 25H2 und Windows Server 2025 soll der Exploit eine Erfolgsquote von 100 Prozent bei der Ausweitung auf Systemrechte erzielt haben. Ein offizieller Patch für diese Umgehung steht derzeit noch nicht zur Verfügung. Berichten zufolge reagierte Microsoft auf die Veröffentlichung mit der Androhung strafrechtlicher Konsequenzen gegen den Forscher.
Der nächste reguläre Patchday ist für den 8. September 2026 angekündigt.
