Windows 11: Microsoft schließt 570 Sicherheitslücken im 26H2-Update
Veröffentlicht am: 19.07.2026 um 19:31 Uhr | Redaktion boerse-global.de
Die jüngsten Entwicklungen in der digitalen Sicherheit zeigen ein wachsendes Spannungsfeld zwischen Account-Schutz und Datenzugänglichkeit. Während große Softwareanbieter automatisierte Wiederherstellungstools einführen, erschüttern spektakuläre Datenlecks und Kontosperrungen das Vertrauen von Unternehmen und Verbrauchern.
Microsofts Update-Offensive: 570 Schwachstellen geschlossen
Am 14. Juli veröffentlichte Microsoft das große 26H2-Update für Windows 11. Der Patch schließt nicht weniger als 570 Sicherheitslücken – darunter 16 kritische Schwachstellen für Remote-Code-Ausführung, die mithilfe künstlicher Intelligenz aufgespürt wurden. Ein Update am 18. Juli brachte dann eine neue Funktion: die „Point-in-Time“-Wiederherstellung. Das System erstellt automatisch alle 24 Stunden Wiederherstellungspunkte für Systempartitionen über 200 Gigabyte – allerdings werden diese Backups bereits nach 72 Stunden gelöscht. Parallel testet Microsoft cloudbasierte Systemwiederherstellungen, um die Notfalloptionen für Nutzer zu verbessern.
Doch die technischen Fortschritte stehen im Schatten eines öffentlichkeitswirksamen Vorfalls: Anfang Juli verlor ein Nutzer den Zugriff auf 25 Jahre persönliche Daten und digitale Einkäufe – sein Account wurde gehackt und anschließend vom Anbieter gesperrt. Obwohl der Hackerangriff bestätigt wurde, erhielt der Betroffene erst nach massiver öffentlicher Aufmerksamkeit in sozialen Netzwerken wieder Zugriff. Der Fall wirft ein Schlaglicht auf die Schwierigkeiten, selbst bei nachgewiesenem unbefugtem Zugriff Daten über die üblichen Support-Kanäle zurückzuerhalten.
Großkanzlei und Gesundheitskonzern im Visier
Ernst & Young: Datenleck über Drittanbieter-Plattform
Die Wirtschaftsprüfungsgesellschaft Ernst & Young (EY) kämpft mit den Folgen eines schwerwiegenden Datenlecks. Unbefugte verschafften sich zwischen Ende März und Mitte April 2026 Zugriff über eine IT-Helpdesk-Plattform eines Drittanbieters. Entdeckt wurde der Vorfall am 23. April. Die gestohlenen Daten umfassen Sozialversicherungsnummern, Finanzkontodaten, Kredit- und Debitkarteninformationen sowie Steuerunterlagen. EY hat in mehreren Bundesstaaten, darunter Kalifornien und Texas, Meldungen eingereicht – mindestens 1.366 Personen sind betroffen. Das Unternehmen bietet betroffenen Kunden 24 Monate Identitätsschutz an, Anmeldeschluss ist der 31. Oktober 2026.
Die massiven Datenlecks bei Großunternehmen zeigen, wie schnell sensible Informationen wie Finanzdaten in falsche Hände geraten können. In diesem kostenlosen E-Book erfahren Sie, wie Sie Sicherheitslücken proaktiv schließen und Ihr Unternehmen wirksam absichern. Gratis Cyber-Security-Report jetzt herunterladen
Abbott: Zwei Sicherheitsvorfälle gleichzeitig
Der Gesundheitskonzern Abbott untersucht derzeit zwei separate Cybervorfälle. Die Hackergruppe ShinyHunters behauptet, in veraltete Systeme eines Krebsdiagnostik-Unternehmens eingedrungen zu sein und über 30 Millionen Datensätze mit persönlichen Informationen erbeutet zu haben. Ein zweiter Vorfall betrifft das LabCentral-Portal, wobei Abbott betont, dass die dort betroffenen Daten öffentlich zugänglich waren. Zusätzlich meldete Clover Health am 4. Juli verdächtige Login-Aktivitäten: Über Social Engineering verschafften sich Angreifer Zugriff auf drei Mitarbeiterkonten mit Terminplanungsdaten von Mitgliedern.
Neue Bedrohungen und regulatorische Konsequenzen
ACR-Stealer: Angriff auf Unternehmensdokumente
Sicherheitsbehörden und Technologieanbieter warnen vor hochentwickelten neuen Angriffsmethoden. Microsoft informierte Kunden über eine Welle von ACR-Stealer-Angriffen zwischen Ende April und Mitte Juni 2026. Diese Attacken zielen auf Unternehmensdokumente und Authentifizierungstoken in Plattformen wie OneDrive und SharePoint ab. Besonders perfide: Die Angreifer nutzen steganografische Bilder, um Schadcode zu verstecken und einzuschleusen.
SharePoint: Vier kritische Lücken aktiv ausgenutzt
Die US-Cybersicherheitsbehörde CISA warnte im Juli vor der aktiven Ausnutzung von vier kritischen Schwachstellen in verschiedenen SharePoint-Versionen. Die Warnung kommt zeitgleich mit Berichten über eine massive Phishing-Kampagne, die seit April über die Microsoft-365-Infrastruktur mehr als eine Million Angriffe durchgeführt hat.
Da immer mehr Angriffe über manipulierte E-Mails und psychologische Tricks wie Social Engineering erfolgen, wird die Abwehr von Phishing zur existenziellen Aufgabe. Dieser kostenlose Leitfaden zeigt Ihnen in 4 Schritten, wie Sie Ihr Unternehmen und Ihre Mitarbeiter effektiv vor Hacker-Angriffen schützen. Kostenloses Anti-Phishing-Paket sichern
WINDTRE: 1,7 Millionen Euro Strafe nach „Boss Scam“
Auch die Regulierungsbehörden werden aktiv: Die italienische Datenschutzbehörde verhängte gegen den Telekommunikationskonzern WINDTRE eine Geldstrafe von 1,7 Millionen Euro. Hintergrund ist ein Sicherheitsvorfall Anfang 2025. Damals nutzten Angreifer sogenannte „Boss Scams“ – sie gaben sich am Telefon als IT-Mitarbeiter aus –, um sich Fernzugriff auf Filialsysteme zu verschaffen und Millionen von Datenbankabfragen durchzuführen.
23andMe: Entschädigung in Gefahr?
Die langfristigen Folgen von Datenlecks zeigen sich auch im Verbrauchersektor. Opfer des 23andMe-Datenlecks von 2023, bei dem genetische Daten von 6,9 Millionen Kunden offengelegt wurden, kämpfen derzeit um Entschädigungen. Analysten befürchten jedoch, dass eine mögliche Insolvenz des Unternehmens die endgültigen Zahlungen an die Betroffenen drastisch reduzieren könnte.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
