Am 11. August 2026 hat Microsoft im Rahmen seines monatlichen Patchday-Zyklus umfangreiche Sicherheitsupdates veröffentlicht, um rund 400 Schwachstellen in seinen Softwareprodukten zu beheben. Die Aktualisierungen adressieren eine Vielzahl von Sicherheitsrisiken, darunter drei als Zero-Day eingestufte Sicherheitslücken, von denen mindestens eine bereits aktiv für Angriffe ausgenutzt wurde. Damit setzt sich der Trend einer hohen Anzahl an monatlichen Fehlerkorrekturen fort, nachdem im Juli 2026 bereits 570 Schwachstellen geschlossen worden waren.
Aktive Bedrohungen und die Lazarus-Gruppe
Besondere Aufmerksamkeit widmeten Sicherheitsanalysten der Schwachstelle CVE-2026-68820. Diese betrifft die Windows-Komponente AFD.sys und ermöglicht eine Eskalation von Privilegien auf SYSTEM-Rechte. Mit einem CVSS-Score von 7.0 wird diese Lücke bereits aktiv ausgenutzt. Berichten zufolge wird der Exploit der Lazarus-Gruppe zugeschrieben, die ihn im Rahmen einer Kampagne namens Operation Dream Job einsetzt.
Neben diesem aktiv genutzten Zero-Day wurden zwei weitere öffentlich bekannte Sicherheitslücken geschlossen. CVE-2026-62832 betrifft den User Profile Service und erlaubt die Ausweitung von Nutzerrechten auf Administrator-Ebene. Die dritte Schwachstelle, CVE-2026-72971, betrifft den Container Isolation FS Filter Driver und ermöglicht Manipulationen (Tampering) am System.
Kritische Schwachstellen in Infrastruktur-Diensten
Von den insgesamt behobenen Fehlern stufte Microsoft eine signifikante Anzahl als kritisch ein. Branchenbeobachter sprechen von 42 bis 62 kritischen Schwachstellen, je nach Zählweise der betroffenen Common Vulnerabilities and Exposures (CVEs). Ein Großteil dieser Fehler entfällt auf die Kategorie der Remote-Code-Ausführung (RCE).
Besonders schwerwiegend ist die Lücke CVE-2026-59124 im HPC Pack, die mit einem CVSS-Score von 9.8 bewertet wurde. Ebenfalls als kritisch gelten Schwachstellen im DNS-Server (CVE-2026-62878), die als wurmfähig eingestuft werden, sowie im DHCP-Server (CVE-2026-62823) mit einem Score von 8.8. Weitere Korrekturen betreffen die Protokolle QUIC und WDS TFTP sowie Dienste in Azure und der Office-Suite. Microsoft nutzt nach eigenen Angaben verstärkt das KI-System MDASH zur Erkennung solcher Schwachstellen.
Angesichts der komplexen Sicherheitslage und regelmäßiger Systemanpassungen ist ein stabil laufendes Betriebssystem essenziell. Dieser kostenlose Report zeigt Ihnen, wie Sie typische Fehler und Update-Probleme unter Windows 11 ab sofort einfach selbst beheben können. Windows 11 Probleme selbst lösen – zum Gratis-Report
Updates für Exchange Server und SharePoint
Für Exchange Server wurden Sicherheitsupdates für die Versionen SE (Subscription Edition), 2019 und 2016 bereitgestellt. Dabei wurden insgesamt sieben CVEs behoben, wobei keine davon bisher aktiv ausgenutzt worden sein soll. Die gefährlichste Lücke in diesem Bereich ist CVE-2026-62913 mit einem CVSS-Score von 8.8, die eine entfernte Codeausführung ermöglicht.
Im Zuge dieser Wartung wurde OWA Light (Outlook Web App Light) dauerhaft deaktiviert, um die Schwachstelle CVE-2026-62914 zu adressieren. Administratoren müssen beachten, dass Updates für die Versionen 2016 und 2019 nur für Systeme mit einem aktiven Period 2 Extended Security Update (ESU) zur Verfügung stehen. Bei SharePoint schloss Microsoft mit CVE-2026-63520 zudem die zweite Hälfte einer Angriffskette, deren erster Teil bereits im Vormonat adressiert worden war.
Wer sich mit der Absicherung seiner IT-Infrastruktur gegen aktuelle Bedrohungen befasst, sollte auch die Sicherheit der einzelnen Arbeitsplätze im Blick behalten. Erfahren Sie in diesem kostenlosen Praxis-Leitfaden, wie Sie den Wechsel auf das aktuelle Windows 11 sicher und ohne Datenverlust meistern. Kostenlosen Windows 11 Umstiegs-Guide anfordern
Funktionsänderungen in Windows 11
Das begleitende Windows 11-Update KB5121003 bringt neben den Sicherheitspatches auch funktionale Anpassungen für die Versionen 24H2 und 25H2. Zu den Neuerungen gehören eine verbesserte Sprachisolierung für den Sprachzugriff (Voice Access) sowie die Anzeige von Dateigrößen in KB, MB und GB direkt im Explorer. Zudem unterstützt Windows Hello ESS nun externe Fingerabdrucksensoren, und für Touchpads wurde die Steuerung der Scroll-Geschwindigkeit integriert.
Gleichzeitig markiert das Update eine Kehrtwende bei KI-Funktionen: Die lokale Bildgenerierungs-KI auf Copilot+ PCs wurde mit dem August-Update entfernt. Microsoft weist zudem darauf hin, dass im Rahmen der Aktualisierungen auslaufende Secure Boot-Zertifikate erneuert werden. Bekannte Probleme mit dem kumulativen Update KB5121003 wurden zum Zeitpunkt der Veröffentlichung nicht gemeldet.
