IT-Sicherheit: Microsoft patcht 398 Lücken im August 2026
Veröffentlicht am: 18.08.2026 um 12:12 Uhr | Redaktion boerse-global.de
Aktuelle Branchenberichte betonen die wachsende Notwendigkeit einer proaktiven Wartung von IT-Hardware sowie den Einsatz zeitnaher Sicherheits-Patches. Diese Maßnahmen seien entscheidend, um die allgemeine Produktivität in Unternehmen zu steigern und gleichzeitig das Aufkommen an technischen Support-Tickets spürbar zu reduzieren.
Vor diesem Hintergrund haben mehrere Dienstleister und Organisationen neue Modelle für den Schutz und die Verwaltung digitaler Infrastrukturen vorgestellt.
Neue Schutzkonzepte für Hardware und Support
Im Bereich der Endgeräte-Betreuung haben Asurion und HP in den USA das Programm „HP Care Complete“ gestartet. Dabei handelt es sich um Abonnement-Modelle für den PC-Schutz, die in drei verschiedenen Stufen angeboten werden: für einen einzelnen HP-PC inklusive Zubehör, für einen HP-PC plus zwei weitere Geräte oder als Pauschallösung für alle Computer in einem Haushalt. Die Pläne decken technische Störungen, Verschleiß sowie Unfallschäden ab und beinhalten Vor-Ort-Services in rund 700 uBreakiFix-Filialen.
Parallel dazu differenzieren IT-Dienstleister verstärkt ihre Preismodelle für kleine und mittlere Unternehmen. Das Unternehmen One Up Solutions Northwest aus Oregon wies darauf hin, dass zwischen Abrechnungsmodellen pro Nutzer, pro Gerät oder Flatrate-Modellen unterschieden werde.
Während die laufende Wartung oft abgedeckt sei, würden Hardware-Neuanschaffungen oder Cloud-Migrationen häufig separat berechnet. Ein transparenter Vertragsumfang gelte hierbei als wesentlicher Faktor für die Kostenkontrolle.
Im internationalen Vergleich setzt der Dienstleister SafeComs in Thailand auf strikte Service Level Agreements (SLA). Bei kritischen Störungen wird eine Antwortzeit von einer Stunde und eine Lösung innerhalb von vier Stunden angestrebt. Mit über 10.000 verwalteten Endpunkten meldet das Unternehmen eine First-Call-Resolution-Rate von über 65 Prozent und eine hohe Kundenzufriedenheit.
Digitalisierung und ERP-Management im Bildungs- und Sozialsektor
Auch im Bildungssektor gewinnt das Management komplexer IT-Anwendungen an Bedeutung. Das Río Hondo College in Kalifornien hat sich für Boldyn Networks entschieden, um Managed Services für seine ERP-Systeme (Enterprise Resource Planning) sowie Cloud-Migrationen umzusetzen. Dies deckt sich mit Erhebungen von EDUCAUSE, wonach 72 Prozent der Hochschulen zuletzt entsprechende ERP-Projekte abgeschlossen haben.
Im Bereich der sozialen Dienste hat die australische Organisation Anglicare ihre IT-Systeme im Rahmen des Projekts „service ignite“ auf ServiceNow umgestellt. Seit der Inbetriebnahme im Februar 2026 werden dort zwei von drei Vorfällen bereits beim ersten Kontakt gelöst. Durch proaktives Monitoring werden laut Unternehmensangaben etwa 40 Prozent der Incidents erkannt, bevor sie den Betrieb der über 6.000 Mitarbeiter beeinträchtigen.
Wer die Sicherheit seiner Unternehmens-IT stärken möchte, ohne dabei in teure Hardware-Investitionen zu investieren, findet in diesem E-Book wertvolle Lösungsansätze. Erfahren Sie, wie Sie Sicherheitslücken effektiv schließen und gleichzeitig aktuelle gesetzliche Anforderungen erfüllen. IT-Sicherheits-Guide für Unternehmer kostenlos herunterladen
KI-basierte Governance und Support-Automatisierung
Ein weiterer Schwerpunkt liegt auf der Integration künstlicher Intelligenz in den IT-Support. Vight hat einen KI-gestützten Level-2-Support für Managed Service Provider (MSPs) eingeführt, der Tickets und Wissensdatenbanken analysiert, um Eskalationen zu vermeiden.
Rimini Street kündigte zudem mit „Rimini Govern for AI“ einen speziellen Service für die Überwachung von KI-Agenten an. Dieser Dienst soll Compliance, Sicherheit und Kosten rund um die Uhr überwachen.
Hintergrund dieser Entwicklungen ist eine Prognose von Gartner, wonach bis zum Jahr 2027 etwa 40 Prozent der Unternehmen ihre autonomen KI-Agenten aufgrund von Governance-Lücken wieder zurückstufen könnten. Die IT-Abteilungen übernehmen dabei neue Rollen, etwa als Verantwortliche für die Governance von KI-Agenten oder als Gatekeeper für den Datenzugriff.
Die neuen gesetzlichen Rahmenbedingungen für künstliche Intelligenz stellen viele Unternehmen vor große Herausforderungen bei der Umsetzung und Dokumentation. Dieser kostenlose Umsetzungsleitfaden bietet Ihnen einen kompakten Überblick über alle relevanten Fristen, Pflichten und Risikoklassen des EU AI Act. E-Book zur KI-Verordnung jetzt gratis sichern
Sicherheitsrisiken durch veraltete Systeme und Patch-Verzug
Die Dringlichkeit proaktiver Maßnahmen wird durch aktuelle Sicherheitsdaten untermauert. Laut dem Verizon DBIR 2026 stellen ungepatchte Schwachstellen den am häufigsten genutzten Angriffsvektor dar, wobei der Median bis zur Installation eines Patches bei 47 Tagen liegt.
Eine Studie von Veracode für das Jahr 2026 zeigt zudem, dass 82 Prozent der Organisationen mit sogenannten Sicherheits-Schulden (Security Debt) belastet sind, was einen Anstieg gegenüber dem Vorjahr (74 Prozent) bedeutet.
Microsoft veröffentlichte im Rahmen des Patch Tuesdays im August 2026 insgesamt 398 Fixes. Besonders kritisch eingestuft wurden Schwachstellen wie CVE-2026-62878, eine wurmfähige Sicherheitslücke im Windows DNS Server mit einem CVSS-Score von 9.8. Auch eine aktiv durch die Lazarus-Gruppe ausgenutzte Lücke (CVE-2026-68820) erforderte sofortiges Handeln.
Zusätzlich rückt das Ende der Unterstützung für ältere Betriebssysteme näher. Der Support für Windows Server 2016 endet am 12. Januar 2027. AMD positioniert hierfür seine EPYC-4005-Prozessoren als Hardware-Basis für einen Wechsel auf Windows Server 2025, um Sicherheitsfunktionen wie „Secure Memory Encryption“ nutzen zu können.
