Windows 11: Microsoft schließt 400+ Lücken, Lazarus-Gruppe aktiv
Veröffentlicht am: 14.08.2026 um 10:11 Uhr | Redaktion boerse-global.de
Am 12. August 2026 hat Microsoft den monatlichen Patch Tuesday für Windows 11 veröffentlicht. Das Update-Paket umfasst unter der Kennung KB5121003 (Builds 26100.9168 und 26200.9168) umfangreiche Korrekturen für das gesamte Software-Ökosystem des Konzerns. Marktanalysen beziffern die Gesamtzahl der behobenen Schwachstellen auf Werte zwischen 398 und 421, wobei ein signifikanter Anteil als kritisch eingestuft wird.
Fokus auf aktiv ausgenutzte Zero-Day-Lücken
Besondere Aufmerksamkeit widmeten Sicherheitsanalysten der Schwachstelle CVE-2026-68820. Dabei handelt es sich um einen Use-after-free-Fehler im Winsock-Treiber (afd.sys), der eine Eskalation von Benutzerrechten auf das SYSTEM-Niveau ermöglicht. Nach Erkenntnissen von IT-Sicherheitsdienstleistern wie Check Point wird dieser Fehler bereits seit Anfang Juli 2026 aktiv ausgenutzt.
Hinter den Angriffen stehe die nordkoreanische Lazarus-Gruppe, die im Rahmen der sogenannten Operation Dream Job gezielt Unternehmen aus den Bereichen Verteidigung sowie Luft- und Raumfahrt in Europa, Indien und Brasilien ins Visier genommen habe.
Bei den Angriffen wurden laut Berichten neue Backdoors mit Bezeichnungen wie Mistpen, ForestTiger und Troy sowie ein Rootkit zur Umgehung von Sicherheitsfunktionen eingesetzt.
Die US-Cybersicherheitsbehörde CISA hat aufgrund der akuten Gefährdungslage angeordnet, dass die betroffene Winsock-Lücke bis zum 25. August 2026 geschlossen werden muss. Ein reiner Workaround existiert nicht; zur Installation des Patches ist ein Neustart der Systeme zwingend erforderlich.
Wer sich mit den aktuellen Sicherheitsrisiken und Update-Fehlern unter Windows 11 befasst, kann viele typische Probleme inzwischen ohne teure Fachhilfe lösen. Dieser kostenlose Ratgeber zeigt Schritt für Schritt, wie Sie Systemfehler selbst beheben und Ihren PC absichern. Kostenlosen Erste-Hilfe-Report für Windows 11 herunterladen
Kritische Korrekturen für Infrastruktur und Office-Anwendungen
Neben dem prominenten Zero-Day behob Microsoft am 12. August 2026 zwei weitere öffentlich bekannte Sicherheitslücken: CVE-2026-62832 im User Profile Service und CVE-2026-72971, die einen Filtertreiber zur Container-Isolierung betrifft. In der Kategorie der kritischen Remotecodeausführungen (RCE) wurden zudem Fehler im DNS-Server, im TFTP-Protokoll sowie im QUIC-Protokoll adressiert.
Auch die Produktivitätssoftware war Gegenstand umfassender Nachbesserungen. Für Microsoft Office wurden 128 Fixes bereitgestellt, von denen 22 als kritische RCE-Lücken eingestuft sind.
Beim Exchange Server wurde unter anderem die Schwachstelle CVE-2026-62911 geschlossen, die zuvor beim Wettbewerb Pwn2Own demonstriert worden war. Zudem schloss Microsoft eine Angriffskette in SharePoint, die aus den Schwachstellen CVE-2026-55040 und CVE-2026-63520 bestand.
Neue Bedrohungen und technologische Entwicklung
Trotz der hohen Anzahl an Korrekturen – Microsoft verzeichnete allein im Juli 570 Schwachstellen – bleiben neue Risiken bestehen. Der Sicherheitsforscher Nightmare Eclipse veröffentlichte zeitnah zum Patchday Informationen zu einer „ShieldBreak“ genannten Zero-Day-Lücke im Windows Defender. Diese ermögliche eine Privilege Escalation auf Windows-10- und Windows-11-Systemen.
Angesichts der komplexen Bedrohungslage ist ein funktionierender Notfall-Plan für das Betriebssystem unverzichtbar. Erfahren Sie in dieser Gratis-Anleitung, wie Sie einen Windows-11-Boot-Stick erstellen, um Ihr System im Ernstfall sicher zu reparieren oder neu zu installieren. Schritt-für-Schritt-Anleitung für den Windows 11 Notfall-Stick gratis sichern
Microsoft habe hierfür bislang keinen Patch bereitgestellt, nachdem das Unternehmen im Vorfeld bereits rechtliche Schritte gegen den Forscher angedroht hatte.
Microsoft setzt bei der Suche nach Schwachstellen verstärkt auf KI-gestützte Systeme wie MDASH. Gleichzeitig warnen Geheimdienstkooperationen wie die Five Eyes vor einer zunehmenden Beschleunigung der Exploit-Entwicklung durch künstliche Intelligenz aufseiten der Angreifer.
IT-Abteilungen wird empfohlen, die Aufschiebungsfrist für Updates auf weniger als drei Tage zu verkürzen, insbesondere da im Jahr 2026 auch Secure-Boot-Zertifikate ablaufen. Der nächste reguläre Patch Tuesday ist für den 8. September 2026 angekündigt.
