Im Rahmen der Sicherheitskonferenzen USENIX Security 2026 und DEF CON 34 haben Sicherheitsforscher mehrere kritische Schwachstellen im Betriebssystem Windows 11 öffentlich demonstriert. Die vorgestellten Angriffsmethoden zielen auf verschiedene Systemkomponenten ab und ermöglichen teilweise die Übernahme vollständiger Systemrechte aus der Ferne.
Kritische Sicherheitslücken im Fokus
Besondere Aufmerksamkeit erhielt eine Schwachstelle mit der Bezeichnung „Download More RAM“ (CVE-2026-23670). Diese nutzt einen ungeschützten SPD-Chip (Serial Presence Detect) auf Speichermodulen aus. Den Forschern zufolge lassen sich damit Sicherheitsmechanismen von Windows 11 umgehen, um remote Systemrechte zu erlangen.
Parallel dazu wurde mit „ShieldBreak“ (CVE-2026-50656) eine Zero-Day-Lücke im Microsoft Defender präsentiert, die den integrierten Schutzmechanismus des Betriebssystems untergräbt. Eine dritte Methode namens „plug and pwn“ zeigt zudem auf, wie Malware über das Remote Desktop Protocol (RDP) installiert werden kann.
Diese Enthüllungen fallen in eine Phase intensiver Wartungsarbeiten seitens Microsoft. Bereits am 11. August 2026 wurden im Zuge des monatlichen Patchdays zahlreiche Sicherheitslücken adressiert.
Die Angaben über die exakte Anzahl der behobenen Fehler variieren je nach Sicherheitsdienstleister: Während Microsoft von 421 geschlossenen Schwachstellen spricht, beziffert Tenable die Zahl auf 398 und CrowdStrike auf 415. Davon entfallen 236 Korrekturen direkt auf Windows.
Angesichts der aktuellen Sicherheitswarnungen zu Windows 11 wird deutlich, wie wichtig eine fehlerfreie Systemeinrichtung ist. Dieser kostenlose Report zeigt Ihnen, wie Sie Windows 11 ohne Risiko installieren und Ihre Daten von Anfang an sicher übernehmen. Schritt-für-Schritt-Plan als Gratis-Report: Installation und Übernahme leicht gemacht
Besonders kritisch wird dabei die Schwachstelle CVE-2026-68820 in der Datei AFD.sys eingestuft, die bereits aktiv ausgenutzt werde und mit der Gruppierung Lazarus in Verbindung gebracht wird.
Herausforderungen bei der Update-Installation
Die Verteilung der aktuellen kumulativen Updates für den Monat August verlief für viele Anwender nicht reibungslos. Microsoft veröffentlichte unter anderem die Versionen KB5121003 für die Windows-Builds 24H2 und 25H2 sowie KB5121000 für die Version 26H1. Ein zentraler Bestandteil dieser Aktualisierungen ist die Migration von Secure-Boot-Zertifikaten, bei der ältere Zertifikate aus dem Jahr 2011 durch neue Versionen aus dem Jahr 2023 ersetzt werden.
Dieser Prozess führt laut Microsoft dazu, dass Rechner während des Update-Vorgangs mehrfach neu starten müssen. Das Unternehmen betonte, dass diese zusätzlichen Neustarts vorübergehender Natur seien. Zudem könne es während der Firmware-Aktualisierung zu zeitweise schwarzen Bildschirmen kommen. Anwender wurden ausdrücklich davor gewarnt, die Geräte in dieser Phase gewaltsam auszuschalten.
Trotz dieser Hinweise mehren sich Berichte über technische Komplikationen. Das kumulative Update KB5039xxx führte laut Beobachtungen zu schwerwiegenden Problemen bei Systemen mit PCIe-4.0-NVMe-SSDs sowohl auf Intel- als auch auf AMD-Plattformen.
Wer sich mit den typischen Update-Fehlern und Systemproblemen von Windows 11 befasst, kann viele Schwierigkeiten mittlerweile eigenständig lösen. IT-Experte Manfred Kratzl erklärt in seinem Gratis-Report, wie Sie Update-Fehler und weitere Komplikationen in wenigen Minuten selbst beheben. Kostenlosen Erste-Hilfe-Report für Windows 11 herunterladen
Berichtet wird von Dateisystem-Korruption, Blue Screens und kompletten SSD-Ausfällen. Da bislang kein offizieller Fix vorliegt, wird betroffenen Nutzern geraten, Updates vorerst zu pausieren und Datensicherungen durchzuführen.
Zukünftige Funktionen und Support-Fristen
Abseits der Sicherheitskorrekturen bereitet Microsoft funktionale Erweiterungen vor. In aktuellen Release-Preview-Builds (26100.9267 und 26200.9267) werden Neuerungen wie eine flexiblere Positionierung der Taskbar am oberen, linken oder rechten Bildschirmrand sowie Größenoptionen für das Startmenü getestet.
Zudem wird die Post-Quanten-Kryptografie ML-KEM eingeführt, während ältere Werkzeuge wie das Windows Management Instrumentation Command-line (WMIC) entfernt werden.
Für Unternehmen gelten bei der Installation kritischer Patches weiterhin strikte Fristen von drei Tagen, während für Privatnutzer flexiblere Zeiträume bestehen. Microsoft wies zudem darauf hin, dass der Support für Windows 11 24H2 in den Versionen Home und Pro am 13. Oktober 2026 enden wird. Das große Betriebssystem-Update befindet sich derzeit in der finalen Vorschauphase und soll im September offiziell erscheinen.
