Unternehmen müssen nach Ansicht von Microsoft ihre Sicherheitsupdates deutlich schneller einspielen, um Angriffsflächen für automatisierte Cyberattacken zu minimieren. Der Softwarekonzern stuft die Verkürzung der Spanne zwischen der Veröffentlichung eines Patches und dessen tatsächlicher Verteilung auf Unternehmensgeräten inzwischen als zentrale Sicherheitspriorität ein.
Der Hintergrund für den dringenden Appell liegt in Fortschritten bei künstlicher Intelligenz: Angreifer seien zunehmend in der Lage, aus bereitgestellten Fehlerbehebungen innerhalb weniger Stunden funktionierenden Angriffscode zu generieren.
Verzögerte Verteilung öffnet Angriffsfenster
Erhobene Diagnosedaten von Microsoft aus dem August 2026 belegen erhebliche Verzögerungen in der Praxis. Demnach hatten zwei Wochen nach der Veröffentlichung eines Updates weniger als 50 Prozent der untersuchten Windows-Unternehmensgeräte die Aktualisierung installiert. Rund 25 Prozent der Systeme wiesen selbst nach vier Wochen noch keinen aktuellen Patch-Stand auf.
Jeremy Chapman, Direktor für Microsoft-365-Sicherheit, warnte davor, kritische Patches erst nach Wochen auszurollen, da dies Angreifern wertvolle Zeit verschaffe. Er empfahl, monatliche Sicherheitsupdates um nicht mehr als drei Tage zu verzögern.
Angesichts der rasanten Entwicklung von KI-basierten Angriffen ist die Absicherung von Betriebssystemen für Unternehmen kritischer denn je. Dieser kostenlose Report klärt darüber auf, welche neuen rechtlichen Pflichten und Bedrohungen Unternehmer jetzt im Blick behalten müssen. Gratis-E-Book zu KI-Gesetzen und Cyberrisiken anfordern
Wie real die Bedrohung durch maschinelle Exploit-Entwicklung ist, unterstrich Microsoft mit Verweis auf eine Untersuchung von Anthropic aus dem Juni 2026. In dieser Analyse erzeugte das KI-Modell Mythos Preview bei 21 untersuchten Windows-Kernel-Fixes aus dem Januar und Februar 2026 insgesamt acht funktionierende Angriffe. Die API-Kosten beliefen sich dabei auf jeweils rund 2.000 US-Dollar pro Exploit.
Rekordvolumen an Schwachstellen und neue Prüfwerkzeuge
Gleichzeitig wächst die Arbeitslast für IT-Verantwortliche drastisch. Im Oktober 2026 wurden über 1.100 Windows-Schwachstellen geschlossen, was einem Anstieg von 738,1 Prozent gegenüber dem Vorjahresmonat Oktober 2025 entspricht. Microsoft-Vertreter Nuno Costa stellte klar, dass diese Rekordzahl behobener Schwachstellen keineswegs bedeute, dass Windows unsicherer geworden sei.
Vielmehr reduziere das Aufspüren und Schließen weiterer Sicherheitslücken potenzielle Einfallstore. Der Zuwachs beruhe auf einer verbesserten Fehlersuche und nicht auf einer schlechteren Sicherheitslage von Windows 11. Einzelne bekannte Probleme, darunter ein USB-Audio-Fehler sowie Unregelmäßigkeiten beim Dateiversionsverlauf, blieben in diesem Zug allerdings unbereinigt.
Wer sich mit der Schließung von Sicherheitslücken und dem Schutz der eigenen Infrastruktur befasst, sollte proaktive Maßnahmen ergreifen, bevor es zu spät ist. IT-Experten erklären in diesem kostenlosen Leitfaden, wie Sie Sicherheitslücken effektiv schließen und gleichzeitig gesetzliche Anforderungen erfüllen. Hier kostenloses Cyber-Security E-Book herunterladen
Bei der Entdeckung und Validierung von Schwachstellen setzt Microsoft unter anderem auf das KI-Werkzeug MDASH, das mehrere KI-Modelle und Software-Agenten kombiniert. Die abschließenden Entscheidungen über Korrekturen verbleiben jedoch bei den Ingenieuren des Konzerns.
Empfehlungen und Automatisierung
Um dem steigenden Druck zu begegnen, rät Microsoft Organisationen dazu, Update-Prozesse organisatorisch zu priorisieren, Risiken transparent offenzulegen und Mitarbeiter zu den Auswirkungen von KI auf die Bedrohungslage zu schulen.
Technisch verweist der Konzern auf Instrumente wie Windows Autopatch, das gestaffelte Rollouts ermöglicht und typischerweise 90 Prozent der Geräte innerhalb von sieben Tagen erreicht. Für berechtigte Systeme bietet das Unternehmen zudem Hotpatching ohne Neustart an, wenngleich regelmäßige kumulative Updates weiterhin erforderlich bleiben.
Die nächsten Fixes stehen für den 10.11.2026 im Rahmen eines Hotpatch-Monats an. Microsoft erinnert die Betreiber zudem an anstehende Plattform-Fristen: Während die Versionen 25H2 und 26H2 weiterhin gepflegt werden, verlor Windows 11 24H2 in den Editionen Home und Pro mit dem Oktober-Update seinen Support. Für Windows Server 2016 endet die Bereitstellung kostenloser Sicherheitsupdates am 12.01.2027.