Im Rahmen seines monatlichen Sicherheitsupdates am 11. August 2026 hat Microsoft eine umfangreiche Anzahl an Schwachstellen adressiert. Nach offiziellen Angaben des Unternehmens wurden 421 Sicherheitslücken (CVEs) geschlossen, während externe Analysen von Tenable die Zahl der behobenen Fehler auf 398 beziffern. Darunter befinden sich 42 als kritisch eingestufte Schwachstellen. Im Vergleich zum Vormonat Juli 2026, in dem 622 Schwachstellen korrigiert wurden, ist das Volumen im August um etwa 149 Meldungen gesunken.
Fokus auf aktiv ausgenutzte Zero-Day-Lücken
Besondere Aufmerksamkeit widmeten Sicherheitsanalysten drei Zero-Day-Schwachstellen, für die nun Patches vorliegen. Als besonders kritisch gilt die Schwachstelle CVE-2026-68820 in der Komponente afd.sys. Hierbei handelt es sich um einen Use-after-free-Fehler mit einem CVSS-Wert von 7.0, der eine lokale Ausweitung von Privilegien auf SYSTEM-Ebene ermöglicht. Berichten zufolge wird diese Lücke bereits aktiv ausgenutzt.
Hintergrund der Angriffe ist offenbar die nordkoreanische Lazarus-Gruppe, welche die Schwachstelle bereits seit Juni oder Juli 2026 in einer Kampagne namens Operation Dream Job einsetzt. Ziel dieser Angriffe sind Unternehmen aus den Bereichen Verteidigung und Luftfahrt in Deutschland, Frankreich, Brasilien und Indien. Dabei kommt das sogenannte FudModule-Rootkit zum Einsatz. Die US-Sicherheitsbehörde CISA hat diese Lücke bereits in ihren Katalog bekannter ausgenutzter Schwachstellen aufgenommen und eine Abhilfefrist bis zum 25. August 2026 gesetzt.
Zusätzlich wurden Patches für CVE-2026-62832 im User Profile Service (CVSS 7.8) sowie für CVE-2026-72971 im Container Isolation FS Filter Driver (CVSS 5.5) veröffentlicht. Erstere war bereits öffentlich bekannt und wurde laut Einschätzungen von Experten wahrscheinlich für Angriffe genutzt.
Struktur und Verteilung der Sicherheitskorrekturen
Die Verteilung der 421 behobenen Schwachstellen zeigt Schwerpunkte in zentralen Produktbereichen. Mit 236 Korrekturen entfällt der Großteil auf das Windows-Betriebssystem, gefolgt von 98 Sicherheits-Updates für Microsoft Office. Weitere Patches betreffen SharePoint (30), Entwickler-Tools (26), Azure (17) sowie Exchange Server (7). Rund 41 Prozent der Korrekturen adressieren Fehler zur Ausweitung von Berechtigungen (Privilege Escalation).
Unter den weiteren kritischen Fehlern sticht CVE-2026-62878 im DNS-Server hervor. Mit einem CVSS-Wert von 9.8 wird die Lücke als extrem gefährlich eingestuft, da sie als „wormable“ gilt und somit eine automatische Ausbreitung von Schadcode im Netzwerk ermöglichen könnte. Weitere hochriskante Lücken wurden in SharePoint (CVE-2026-70332, CVSS 9.6) sowie im QUIC-Protokoll (CVE-2026-62815, CVSS über 9.0) behoben.
Wer sich angesichts der aktuellen Bedrohungslage für die Stabilität des eigenen Systems interessiert, kann viele typische Fehlerquellen inzwischen ohne externe Hilfe beseitigen. Dieser kostenlose Report zeigt Ihnen, wie Sie Update-Fehler und andere Windows-Probleme in wenigen Minuten selbst lösen. Kostenlosen Windows-Problemlöser herunterladen
Systemaktualisierungen und auslaufender Produktsupport
Für Nutzer von Windows 11 in den Versionen 24H2 und 25H2 wurde das Update KB5121003 bereitgestellt, welches die Builds auf die Version 26200.9168 beziehungsweise 26100.9168 anhebt. Neben den Sicherheits-Fixes enthält dieses Paket Aktualisierungen für Secure-Boot-Zertifikate sowie für KI-Komponenten. Bisher sind keine Probleme mit diesen Installationen bekannt.
In diesem Zusammenhang weist das Unternehmen darauf hin, dass der Support für Windows 11 24H2 in den Editionen Home und Pro am 13. Oktober 2026 enden wird. Administratoren sollten den Umstieg auf unterstützte Versionen entsprechend einplanen.
Die ständigen Systemaktualisierungen und Versionswechsel erfordern eine gute Vorbereitung, um einen reibungslosen Betrieb zu gewährleisten. Ein Gratis-Ratgeber bündelt jetzt alles Wissenswerte für den sicheren Umgang mit dem Betriebssystem, damit der Wechsel auf aktuelle Versionen ohne Stress gelingt. Windows 11 Komplettpaket gratis anfordern
Neue Risiken durch ungepatchte Defender-Schwachstelle
Trotz der umfangreichen Korrekturen wurde am 12. August 2026 bekannt, dass eine neue Bedrohung existiert. Der Sicherheitsforscher Nightmare Eclipse veröffentlichte Details zu einem Zero-Day-Exploit namens „ShieldBreak“. Dieser betrifft den Windows Defender und ermöglicht eine Ausweitung von Privilegien auf SYSTEM-Status.
Die Schwachstelle umgeht laut technischen Prüfungen durch Will Dormann einen früheren Patch für eine ähnliche Lücke. Betroffen sind Windows 10, Windows 11 (einschließlich 25H2) sowie Windows Server 2025. Aktuell gibt es für diesen Fehler noch keinen Patch; Microsoft untersucht den Vorfall. Bereits im Mai 2026 hatte das Unternehmen dem Forscher rechtliche Schritte angedroht, bevor dieser die Details nun öffentlich machte.
Sicherheitsexperten raten Unternehmen dazu, die bereitgestellten Updates des Patchdays zeitnah, aber nach einer Testphase in einer kontrollierten Umgebung zu installieren. Vor der Installation wird die Erstellung von Backups empfohlen. Zudem sollte die Priorisierung der Patches nicht allein nach dem CVSS-Wert, sondern nach dem tatsächlichen Risiko für die jeweilige Infrastruktur erfolgen.
