Microsoft-Patchday August: 419 Schwachstellen, Zero-Day aktiv genutzt
Veröffentlicht am: 12.08.2026 um 18:23 Uhr | Redaktion boerse-global.de
Zum turnusmäßigen Patchday im August 2026 hat Microsoft ein umfangreiches Sicherheitspaket veröffentlicht, das eine außergewöhnlich hohe Anzahl an Schwachstellen adressiert. Berichte von Branchenanalysten beziffern die Gesamtzahl der behobenen Sicherheitslücken auf einen Bereich zwischen 398 und 419 CVEs (Common Vulnerabilities and Exposures). Davon werden je nach Quelle zwischen 42 und 62 als kritisch eingestuft. Besonders im Fokus steht dabei eine aktiv ausgenutzte Zero-Day-Schwachstelle, die mit staatlich gestützten Cyberangriffen in Verbindung gebracht wird.
Kritischer Zero-Day in AFD.sys durch Lazarus Group ausgenutzt
Besondere Aufmerksamkeit widmen Sicherheitsforscher der Schwachstelle CVE-2026-68820 innerhalb des Windows-Treibers für den Ancillary Function Driver for WinSock (AFD.sys). Diese Lücke ermöglicht es Angreifern, sich weitreichende SYSTEM-Rechte auf betroffenen Rechnern zu verschaffen. Laut Sicherheitsberichten wird diese Schwachstelle bereits aktiv ausgenutzt.
Analysten bringen die Angriffe mit der Lazarus Group und deren Kampagne „Operation Dream Job“ in Verbindung. Dabei setzen die Akteure unter anderem das sogenannte FudModule-Rootkit ein. Die Angriffe richten sich primär gegen den Verteidigungssektor in Europa und Indien. Die Taktik der Angreifer umfasst den Einsatz trojanisierter PDF-Viewer (SecurityPDF) sowie Techniken des DLL-Sideloading, um Backdoors wie Troy, MISTPEN oder ForestTiger in den Zielsystemen zu verankern. Ein entsprechender Patch für CVE-2026-68820 wurde bereits zur Verfügung gestellt.
Neben dieser aktiv genutzten Lücke wurden zwei weitere Zero-Day-Schwachstellen identifiziert: CVE-2026-62832 im User Profile Service sowie CVE-2026-72971 im Container Isolation File System.
Wer sich mit der Absicherung komplexer IT-Systeme befasst, muss heute proaktiv gegen neue Bedrohungen und gesetzliche Anforderungen vorgehen. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Cyberrisiken Unternehmer jetzt kennen müssen. Kostenloses E-Book zu Cyber Security Trends herunterladen
KI-gestützte Erkennung sorgt für neuen Rekord an Schwachstellen
Der massive Anstieg der gemeldeten Sicherheitslücken – Microsoft verzeichnete bereits im Juni 206 und im Juli 622 Schwachstellen – wird von Experten auf den verstärkten Einsatz von künstlicher Intelligenz bei der Fehlersuche zurückgeführt. KI-gestützte Tools zur Schwachstellenerkennung treiben die Zahlen in neue Rekordhöhen.
Parallel dazu warnen die Geheimdienste der „Five Eyes“-Allianz davor, dass die KI-Entwicklung die Fähigkeiten im Cyberraum innerhalb weniger Monate grundlegend verändern werde. Während KI bei der Erkennung von Lücken hilft, wird sie auch auf der Angriffsseite effizienter. Marktbeobachter von Gartner stellen fest, dass KI-gestütztes Phishing bereits etwa fünfmal effektiver sei als herkömmliche Methoden. Zudem steige das Risiko durch Hacks von KI-Agenten, wobei insbesondere der Finanz- und Gesundheitssektor im Visier stünden.
Angesichts der rasanten Entwicklung bei KI-gestützten Angriffsmethoden benötigen Unternehmen klare Strategien zur Hacker-Abwehr. Erfahren Sie in diesem kostenlosen Leitfaden, wie Sie Sicherheitslücken schließen und Ihre IT-Sicherheit auch ohne teure Investitionen stärken. Gratis-E-Book zur IT-Sicherheit jetzt sichern
Branchenweite Sicherheitsupdates und Marktprognosen
Nicht nur Microsoft, sondern auch andere Softwarehersteller nutzen den aktuellen Zeitraum für kritische Aktualisierungen. SAP veröffentlichte 29 Patches, wobei eine Schwachstelle in der Commerce Cloud (CVE-2026-58231) mit dem höchstmöglichen CVSS-Wert von 10,0 bewertet wurde. Ein nicht authentifizierter Remote Code Execution (RCE) Exploit könnte hier den Data Hub Adapter kompromittieren. Auch in Tools wie Paperclip wurde eine kritische RCE-Lücke (CVE-2026-41679) entdeckt, die Angreifern die Ausführung beliebiger Befehle über bösartige Konfigurationsdateien ermöglicht.
Angesichts der zunehmenden Komplexität und Frequenz der Bedrohungen prognostiziert Gartner einen Anstieg der weltweiten IT-Sicherheitsausgaben um 12,5 Prozent auf insgesamt 240 Milliarden US-Dollar im Jahr 2026. Von dieser Entwicklung dürften spezialisierte Sicherheitsunternehmen wie Palo Alto Networks oder Crowdstrike profitieren. Der Trend zeigt zudem, dass bereits rund 50 Prozent der Security Operations Center (SOCs) KI-Agenten zur Verteidigung einsetzen, um auf die wachsende Zahl automatisierter Angriffe zu reagieren.
