Zum turnusmäßigen Patchday am 11. August 2026 hat Microsoft ein umfangreiches Paket an Sicherheitsaktualisierungen veröffentlicht. Die Updates adressieren eine hohe Anzahl an Schwachstellen in verschiedenen Produkten, darunter das Betriebssystem Windows, die Office-Suite sowie Cloud-Dienste wie Entra ID. Besonders im Fokus steht dabei eine Sicherheitslücke, die bereits aktiv für gezielte Angriffe ausgenutzt wird.
Massive Bereinigung von Sicherheitslücken in Windows und Office
Die Berichte über die exakte Anzahl der behobenen Schwachstellen variieren je nach Analystenhaus leicht. Während Informationsportale wie Borncity und Tenable von insgesamt 398 Sicherheitslücken berichten, beziffern Quellen wie Qualys und Security-Insider die Zahl auf 421. Von diesen Schwachstellen werden je nach Quelle zwischen 42 und 62 als kritisch eingestuft. Ein erheblicher Teil der Korrekturen entfällt auf Kernkomponenten des Systems: So wurden allein 236 Sicherheitslücken in Windows und 98 bis 128 Schwachstellen in der Office-Produktfamilie geschlossen.
Neben den Client-Anwendungen erhielten auch Server-Produkte wichtige Updates. Korrekturen wurden unter anderem für den Exchange Server sowie für DNS- und DHCP-Dienste bereitgestellt. Die Schwere der Bedrohungen wird durch hohe CVSS-Bewertungen unterstrichen. Beispielsweise weist eine Schwachstelle in Entra ID (CVE-2026-50481) einen Score von 9.9 auf, während eine Remote-Code-Execution-Lücke im DNS-Dienst (CVE-2026-62878) mit 9.8 bewertet wird.
Fokus auf aktiv ausgenutzte Zero-Day-Schwachstelle
Die größte unmittelbare Gefahr ging von der Schwachstelle CVE-2026-68820 aus. Dabei handelt es sich um einen Fehler im WinSock-Treiber (AFD.sys), der eine Eskalation von Privilegien (Elevation of Privilege, EoP) ermöglicht. Angreifer können diese Lücke nutzen, um SYSTEM-Rechte auf einem kompromittierten Rechner zu erlangen.
Wer angesichts solch kritischer Sicherheitslücken seinen PC optimal absichern möchte, findet in diesem kostenlosen Ratgeber die wichtigsten Sofort-Maßnahmen. Erfahren Sie, wie Sie typische Windows-Fehler beheben und Ihr System stabil halten. Kostenlosen Windows-Ratgeber jetzt herunterladen
Sicherheitsanalysten der Lazarus-Gruppe, einer nordkoreanischen Akteursgruppe, ordnen die Ausnutzung dieser Lücke der sogenannten Operation Dream Job zu. Ziel dieser Kampagne seien vornehmlich Organisationen aus dem Verteidigungs- und Luftfahrtsektor in Europa und Indien gewesen. Laut Berichten von Check Point wurde der Exploit in Verbindung mit einem Rootkit genutzt, wobei kompromittierte Roundcube-Server als Infrastruktur dienten. Die Angreifer setzten dabei zudem eine neue Backdoor namens Troy ein, die über ein Repertoire von 17 Befehlen verfüge.
Öffentlich bekannte Sicherheitsrisiken und Funktionsupdates
Zusätzlich zu dem aktiven Exploit wurden zwei weitere Schwachstellen geschlossen, die bereits vor dem Patchday öffentlich bekannt waren, was das Risiko einer baldigen Ausnutzung erhöhte. Dies betrifft CVE-2026-62832 im User Profile Service mit einem CVSS-Wert von 7.8 sowie CVE-2026-72971, eine Lücke in der Container-Isolierung.
Neben den Sicherheitspatches führt das Update KB5121003 für Windows 11 (Builds 26100.9165 und 26200.9165) diverse funktionale Verbesserungen ein. Im Datei-Explorer werden Dateigrößen nun konsistent in KB, MB oder GB angezeigt. Zudem wurde die Windows-Suche optimiert, um Tippfehler besser zu verarbeiten. Neue Funktionen umfassen außerdem eine verbesserte Sprachisolierung beim Voice Access und die Unterstützung externer Fingerabdruckleser für Windows Hello Enhanced Sign-in Security (ESS). Microsoft hat mit diesem Update zudem die KI-gestützte Bildgenerierung aus bestimmten Systembereichen entfernt und die Energieeinstellungen vereinheitlicht.
Neben aktuellen Sicherheitsupdates ist die richtige Konfiguration des Betriebssystems entscheidend für einen reibungslosen Betrieb. Dieser Gratis-Report bietet eine verständliche Schritt-für-Schritt-Anleitung, um die häufigsten Fehlerquellen am PC selbstständig auszuschalten. Die 5 häufigsten Windows-Probleme kostenlos lösen
Administratoren und Privatanwender werden aufgrund der aktiven Bedrohungslage dazu angehalten, die bereitgestellten Sicherheitsupdates zeitnah zu installieren. Für Windows 10 wurde das Update unter der Kennung KB5120249 veröffentlicht.
