Im Rahmen des jüngsten Patchdays hat Microsoft eine umfangreiche Serie von Sicherheitsaktualisierungen für Windows 11 veröffentlicht. Experten warnen nun eindringlich, dass das Versäumen dieser kumulativen Updates erhebliche Cyber-Risiken für Unternehmen und Privatanwender birgt. Die Aktualisierungen adressieren eine ungewöhnlich hohe Anzahl an Sicherheitslücken und betreffen zentrale Systemkomponenten sowie weit verbreitete Anwendungen.
Am 11. August 2026 stellte das Unternehmen die Updates KB5121003 für die Betriebssystem-Builds 26200.9168 und 26100.9168 sowie KB5120240 für die Version 23H2 bereit. Das Volumen der behobenen Fehler markiert einen signifikanten Anstieg im Vergleich zum Vorjahr: Während im entsprechenden Zeitraum des Vorjahres 119 Schwachstellen korrigiert wurden, umfasst der aktuelle Patchday zwischen 400 und 421 Sicherheitslücken. Davon werden 42 bis 62 als kritisch eingestuft.
Kritische Zero-Day-Lücken und staatliche Akteure
Besondere Aufmerksamkeit widmen Sicherheitsanalysten drei Zero-Day-Schwachstellen, die bereits vor der Bereitstellung der Patches bekannt waren oder aktiv ausgenutzt wurden. Eine zentrale Rolle spielt dabei die Kennung CVE-2026-68820, die den WinSock-Treiber (afd.sys) betrifft. Diese Lücke weist einen CVSS-Wert von 7.0 auf und ermöglicht es Angreifern, sich weitreichende SYSTEM-Rechte auf betroffenen Geräten zu verschaffen.
Berichten zufolge wird diese Schwachstelle aktiv von der Lazarus-Gruppe im Rahmen der sogenannten „Operation Dream Job“ genutzt, wobei die Angriffe primär auf Akteure im Verteidigungssektor abzielen. Neben dieser aktiv ausgenutzten Lücke wurden mit CVE-2026-62832 im User Profile Service und CVE-2026-72971 in unionfs.sys zwei weitere öffentlich bekannte Zero-Day-Schwachstellen geschlossen.
Hohes Risiko durch Remote-Code-Execution
Ein erheblicher Teil der Korrekturen entfällt auf Schwachstellen, die eine Remotecodeausführung (RCE) ermöglichen. Von den insgesamt identifizierten RCE-Lücken gelten 37 bis 38 als kritisch. Hierzu zählen unter anderem CVE-2026-62878 im DNS-Dienst, CVE-2026-62893 im Windows Deployment Service (WDS) sowie CVE-2026-62815 innerhalb des QUIC-Protokolls. Besonders gefährlich eingestuft wird CVE-2026-59124 im HPC Pack, die mit einem CVSS-Score von 9.8 bewertet wurde, was auf ein maximales Bedrohungspotenzial hindeutet.
Zusätzlich zu den Betriebssystem-Updates hat Microsoft auch Sicherheitskorrekturen für Office-Produkte und Server-Anwendungen veröffentlicht. Für Microsoft Office wurden 89 Fehlerbehebungen bereitgestellt, von denen 20 als kritisch gelten. Bei SharePoint wurden 30 Lücken geschlossen, darunter vier kritische Schwachstellen. Eine besondere Warnung gilt SharePoint-Servern bezüglich der Lücke CVE-2026-45659 (CVSS 8.8). Obwohl hierfür bereits seit Mai 2026 ein Patch existiert, sind laut Beobachtungen noch über 200 Server im Internet ungepatcht, wobei sich die Hälfte davon in den USA befindet. Diese Lücke wird aktiv für Ransomware-Angriffe ausgenutzt und erlaubt es Angreifern, Code ohne vorherige Privilegien auszuführen.
Angesichts der massiven Zunahme von Schwachstellen ist es für Nutzer entscheidend, typische Systemfehler und Sicherheitsrisiken eigenständig in den Griff zu bekommen. Dieser kostenlose Ratgeber zeigt Ihnen, wie Sie Update-Probleme und andere kritische Fehler ohne teure Expertenhilfe selbst beheben. 5 Windows-Fehler sofort selbst beheben
Funktionale Erweiterungen und Installation
Trotz des Fokus auf die Sicherheit enthalten die Updates KB5121003 und KB5120240 auch funktionale Neuerungen. Dazu gehören eine verbesserte Voice Isolation, eine Sprachsteuerung für die koreanische Sprache sowie neue Widgets und Touchpad-Gesten. Technisch wird zudem Windows Hello Enhanced Sign-in Security (ESS) für externe Fingerabdrucksensoren eingeführt. Das Update-Paket beinhaltet ferner aktualisierte Secure Boot-Zertifikate, neue KI-Komponenten der Version 1.2605.856.0 sowie das SSU-Update KB5123304.
Wer sich mit der Absicherung seines Systems befasst, sollte für den Ernstfall zusätzlich vorsorgen und ein unabhängiges Installationsmedium bereithalten. Eine Gratis-Anleitung erklärt Schritt für Schritt, wie Sie einen USB-Stick erstellen, um das Betriebssystem jederzeit sicher neu zu installieren oder zu reparieren. Anleitung für Windows 11 Notfall-Stick kostenlos anfordern
Die Installation der Sicherheitsupdates erfolgt in der Regel automatisch über die Windows-Update-Funktion. Microsoft veröffentlichte zeitgleich Aktualisierungen für Windows 10 ESU (KB5120249) sowie für verschiedene Server-Versionen. Für das aktuelle Windows-11-Update KB5121003 sind zum jetzigen Zeitpunkt keine Probleme bekannt, weshalb IT-Verantwortlichen eine zeitnahe Implementierung empfohlen wird, um die beschriebenen Einfallstore für Cyber-Angriffe zu schließen.
