Windows 11: Microsoft schließt aktiv ausgenutzte Schwachstelle CVE-2026-68820
Veröffentlicht am: 12.08.2026 um 22:12 Uhr | Redaktion boerse-global.de
Microsoft hat am 11. August 2026 im Rahmen seines monatlichen Patch-Days das dringende Sicherheitsupdate KB5121003 für Windows 11 in den Versionen 24H2 und 25H2 veröffentlicht. Das Update adressiert eine als kritisch eingestufte Schwachstelle, die bereits aktiv für Cyberangriffe ausgenutzt wird. Die Aktualisierung hebt die Betriebssystem-Builds auf die Versionen 26200.9168 beziehungsweise 26100.9168 an.
Aktiv ausgenutzte Schwachstelle in WinSock identifiziert
Im Fokus des aktuellen Sicherheitspatches steht die Schwachstelle CVE-2026-68820. Dabei handelt es sich um eine sogenannte Use-after-free-Schwachstelle im Windows Ancillary Function Driver (AFD) für WinSock. Die Lücke wird als lokal ausnutzbar eingestuft und ermöglicht es Angreifern, ihre Berechtigungen auf das Niveau von SYSTEM-Rechten zu eskalieren. Microsoft bewertet die Schwachstelle mit einem CVSS-Score von 7.0.
Nach Angaben von Sicherheitsforschern des Unternehmens Check Point, namentlich Moshe Marelus und David Driker, wurde die Lücke bereits vor ihrer öffentlichen Bekanntgabe am 11. August 2026 für gezielte Angriffe verwendet. Berichten zufolge wird die Schwachstelle der nordkoreanischen Hackergruppe Lazarus zugeschrieben, die sie im Rahmen der sogenannten Operation Dream Job einsetzt.
Umfangreiche Fehlerbehebungen im August-Update
Der Patch KB5121003 ist Teil eines umfassenden Sicherheitsupdates. Microsoft behebt im August Patch Tuesday nach verschiedenen Branchenberichten zwischen 400 und 421 Schwachstellen. Dies stellt einen Rückgang gegenüber dem Vormonat Juli dar, in dem 570 Sicherheitslücken adressiert wurden. Das aktuelle Update umfasst unter anderem Korrekturen für 42 kritische Schwachstellen, 176 Fälle von Privilegieneskalation (EoP) und 110 Sicherheitslücken, die eine Remote-Code-Ausführung (RCE) ermöglichen könnten.
Wer sich mit kritischen Sicherheitslücken befasst, weiß, wie nervenaufreibend Systemfehler sein können. Dieser kostenlose Experten-Report zeigt Ihnen, wie Sie die häufigsten Update-Fehler und Probleme unter Windows 11 in wenigen Minuten selbst beheben. Kostenlosen Windows 11 Notfall-Report herunterladen
Neben CVE-2026-68820 wurden zwei weitere öffentlich bekannte Zero-Day-Lücken geschlossen:
* CVE-2026-62832: Eine Schwachstelle im User Profile Service mit einem CVSS-Score von 7.8, die eine Privilegieneskalation ermöglicht.
* CVE-2026-72971: Eine Sicherheitslücke im Container Isolation FS Filter Driver (CVSS 5.5), die Manipulationen am System erlaubt.
Zudem adressiert Microsoft mehrere hochkritische RCE-Schwachstellen mit einem CVSS-Score von 9.8, die teilweise ohne Authentifizierung ausnutzbar sind. Hierzu zählen Lücken im Domain Name System (DNS), im Windows Deployment Service (WDS) sowie in den Protokollen QUIC und dem HPC Pack. Auch eine kritische Schwachstelle in SharePoint wurde behoben.
Technische Neuerungen und verbleibende Sicherheitsrisiken
Zusätzlich zu den Sicherheitskorrekturen integriert das Update KB5121003 neue AI-Komponenten der Version 1.2605.856.0 sowie das notwendige Servicing Stack Update KB5123304. Microsoft nutzt für die Erkennung von Schwachstellen im Rahmen dieses Updates verstärkt künstliche Intelligenz unter der Bezeichnung MDASH.
Um bei solch schwerwiegenden Sicherheitsrisiken schnell reagieren zu können, ist die richtige Vorbereitung entscheidend. Erfahren Sie in diesem Gratis-Ratgeber, wie Sie einen Windows 11 Notfall-Stick erstellen, um Ihr System jederzeit sicher reparieren oder neu installieren zu können. Gratis-Anleitung für den Windows 11 Boot-Stick sichern
Eine funktionale Neuerung ist das „Low Latency Profile“ für Anwendungen. Dieses Feature erhöht beim Start einer App den CPU-Takt für eine Dauer von einer bis drei Sekunden, um die Reaktionsgeschwindigkeit zu verbessern. Die Funktion wird schrittweise ausgerollt.
Trotz der umfangreichen Patches warnen Sicherheitsforscher vor neuen Bedrohungen. Der Forscher Nightmare Eclipse hat unter dem Namen „ShieldBreak“ einen weiteren Zero-Day veröffentlicht, der eine frühere Korrektur (CVE-2026-50656) des Microsoft Defenders umgeht. Laut Analysen gewährt dieser Exploit auf vollständig gepatchten Systemen von Windows 10, Windows 11 und Windows Server 2025 weiterhin SYSTEM-Rechte mit einer Erfolgsquote von 100 Prozent. Ein offizieller Patch für ShieldBreak steht derzeit noch aus. Microsoft gibt für das Update KB5121003 bislang keine bekannten Probleme an.
