Im Zuge des turnusmäßigen Patchdays im August hat der Softwarekonzern Microsoft eine umfangreiche Serie von Sicherheitsaktualisierungen veröffentlicht. Insgesamt wurden 421 Schwachstellen (Common Vulnerabilities and Exposures, CVE) adressiert, von denen über 40 als kritisch eingestuft werden.
Mit 236 behobenen Sicherheitslücken entfällt ein Großteil der Korrekturen direkt auf das Betriebssystem Windows. Die Aktualisierungen betreffen unter anderem die neuesten Versionen von Windows 11 sowie spezifische Enterprise-Komponenten.
Kritische Schwachstellen und aktive Ausnutzung durch Lazarus-Gruppe
Besondere Aufmerksamkeit widmen IT-Sicherheitsexperten der Schwachstelle CVE-2026-68820. Dabei handelt es sich um eine Zero-Day-Lücke im Treiber afd.sys, die eine Eskalation von Benutzerrechten auf SYSTEM-Ebene ermöglicht.
Berichten zufolge wird diese Lücke bereits aktiv ausgenutzt. Die Urheberschaft wird der Lazarus-Gruppe zugeschrieben, die sie im Rahmen einer Kampagne namens Operation Dream Job einsetzt.
Zu den primären Zielen dieser Angriffe gehören Unternehmen und Organisationen aus dem Verteidigungs- und Luftfahrtsektor in Europa, Indien und Brasilien. Aufgrund der akuten Bedrohungslage hat die US-Cybersicherheitsbehörde CISA eine Frist bis zum 25. August 2026 für die Behebung dieser Lücke gesetzt.
Neben diesem aktiv ausgenutzten Fehler wurden weitere kritische Sicherheitslücken geschlossen. Dazu gehören vier Schwachstellen mit einem Schweregrad von 9.8, die eine Remotecodeausführung (RCE) ermöglichen. Besonders hervorzuheben ist CVE-2026-62878 im DNS-Server, die als wurmfähig eingestuft wird.
Angesichts der zunehmenden Professionalisierung von Cyberangriffen ist ein proaktiver Schutz für Firmen unerlässlich. Dieser kostenlose Leitfaden zeigt Unternehmen, wie sie Sicherheitslücken schließen und aktuelle gesetzliche Anforderungen effizient erfüllen. Gratis-E-Book: IT-Sicherheit ohne teure Investitionen stärken
Weitere RCE-Lücken betreffen die Protokolle TFTP (CVE-2026-62893) und QUIC (CVE-2026-62815) sowie das HPC Pack (CVE-2026-59124). Zudem wurde eine Angriffskette in SharePoint (CVE-2026-63520 und CVE-2026-55040) geschlossen, die im Rahmen des Wettbewerbs Pwn2Own Berlin demonstriert worden war.
Performance-Schub durch das neue Low Latency Profile
Über die Sicherheitsaspekte hinaus enthält das Update funktionale Erweiterungen, die insbesondere die Systemgeschwindigkeit steigern sollen. Microsoft führt mit der Aktualisierung ein sogenanntes Low Latency Profile ein. Diese Funktion ermöglicht es der CPU, bei Bedarf für ein bis drei Sekunden auf die Maximalfrequenz zu springen, um den Start von Anwendungen oder die Reaktion der Benutzeroberfläche zu beschleunigen.
Branchenbeobachter berichten, dass durch diesen CPU-Boost die Geschwindigkeit von Edge und Outlook um bis zu 40 Prozent steigen kann. Die Reaktionszeit von Menüs soll sich sogar um bis zu 70 Prozent verbessern.
Das Profil wurde zudem auf Anwendungen von Drittanbietern wie Steam oder den Epic Games Store ausgeweitet. Trotz der kurzzeitigen Taktsteigerung, die dem Prinzip Race to Sleep folgt, soll kein erhöhter Gesamtverbrauch der Hardware entstehen.
Wer die Sicherheit seines Betriebssystems selbst in die Hand nehmen möchte, kann typische Fehlerquellen oft ohne fremde Hilfe beseitigen. In diesem kostenlosen Report erfahren Sie, wie Sie Update-Fehler und andere Systemprobleme unter Windows 11 eigenständig lösen. Kostenlosen Windows-Hilfe-Report jetzt herunterladen
Hinweise zur Installation und Systemkompatibilität
Die Verteilung der Sicherheitsupdates erfolgt für Windows 11 in den Versionen 24H2 und 25H2 über das Paket KB5121003, wodurch die Betriebssystem-Builds auf 26100.9168 beziehungsweise 26200.9168 angehoben werden.
Nutzer von Windows 10 erhalten die notwendigen Korrekturen unter der Kennung KB5120249 ausschließlich dann, wenn sie über das Extended Security Update (ESU) Programm verfügen.
Neben den Software-Korrekturen umfasst das Paket neue Secure-Boot-Zertifikate, da bestehende Zertifikate im Laufe des Jahres 2026 ihre Gültigkeit verlieren. Auch ein Fehler im Zusammenhang mit SMB-Backups wurde behoben. Administratoren wird empfohlen, die Updates zeitnah einzuspielen.
Experten raten dazu, die Aufschiebung der Installation auf unter drei Tage zu begrenzen und kurze Nachfristen einzuhalten. Da das Update tiefgreifende Systemkomponenten und Zertifikate berührt, kann der Installationsprozess mehrere Neustarts erfordern.
