Microsoft Juli-Patch: 722 Schwachstellen und zwei Zero-Days
Veröffentlicht: 19.07.2026 um 02:16 Uhr, Redaktion boerse-global.de
Ein Gutachten des Wissenschaftlichen Dienstes vom 17. Juli 2026 erlaubt Behörden, Open-Source-Vorgaben in Ausschreibungen festzulegen – sofern IT-Sicherheit, Interoperabilität oder die Unabhängigkeit von einzelnen Anbietern dies rechtfertigen.
Rechtsklarheit für öffentliche Aufträge
Die Analyse stützt sich auf Urteile des Europäischen Gerichtshofs vom Januar 2025, die sich mit der Abhängigkeit von einzelnen Softwareanbietern befassten. Das Gutachten kommt zu dem Schluss: Der Vorzug von Open-Source-Lösungen kann wirtschaftlich sinnvoll sein, weil er monopolartige Abhängigkeiten verhindert. Genau diese Problematik beschäftigt die Entwickler-Community seit Jahren. Die LibreOffice-Entwickler etwa weisen immer wieder auf die Risiken proprietärer Dateiformate hin und werben für eine breitere Nutzung des offenen Open Document Format (ODF) 1.4 – der Schlüssel zu dauerhafter Datenverfügbarkeit.
Sicherheitslage: Rekordzahlen bei Microsoft, Wachsamkeit bei Open Source
Die Sicherheitslage im Sommer 2026 zeigt ein geteiltes Bild. Microsofts Juli-Patchday brachte einen Rekord: 722 Schwachstellen wurden geschlossen, darunter 427 Chromium-bedingte Lücken. Besonders brisant: Zwei ausgenutzte Zero-Day-Lücken in SharePoint Server (CVE-2026-56164 und CVE-2026-58644). Die US-Cybersicherheitsbehörde CISA hat mehrere SharePoint-Fehler in ihren Katalog bekannter ausgenutzter Schwachstellen aufgenommen und Bundesbehörden zur Behebung bis zum 19. Juli 2026 verpflichtet.
Warum Millionen Deutsche kein Geld mehr für Microsoft Office ausgeben. Diese kostenlose Alternative kann fast alles – und das Startpaket gibt es gratis zum Download. Gratis OpenOffice Startpaket jetzt herunterladen
Doch auch die Open-Source-Welt bleibt nicht verschont. Das Sicherheitsunternehmen BI.ZONE deckte im Juli eine komplexe Angriffskette namens "OnlyShells" auf, die den ONLYOFFICE Desktop Editor betrifft. Die Kette – bestehend aus Schwachstellen wie CVE-2025-68917 und CVE-2026-41030 – ermöglicht Angreifern die Ausführung beliebigen Codes auf Windows-Systemen durch einen einzigen Klick. Die Lücken wurden in Version 9.3.0 geschlossen. Das Nextcloud-Projekt wiederum arbeitet im Wartungsmodus und veröffentlichte am 16. Juli 2026 einen Kandidaten für Version 34.0.2, der Stabilität und Leistung verbessern soll.
KI als neuer Standard
Künstliche Intelligenz prägt die Softwareentwicklung 2026 wie nie zuvor. Linus Torvalds äußerte sich am 16. Juli 2026 zum Einsatz von KI-generiertem Code im Linux-Kernel – und zeigte sich überraschend aufgeschlossen. Der Linux-Schöpfer verwies auf Systeme wie Sashiko, ein agentisches Code-Review-Tool, das angeblich 53,6 Prozent aller Fehler erkennt – bei einer Fehlalarmrate von unter 20 Prozent.
Auch die Produktivitätssuiten integrieren KI direkt in die Arbeitsabläufe. ONLYOFFICE DocSpace 3.7, das im Frühjahr 2026 erschien, bietet Schnittstellen zu mehreren KI-Anbietern – darunter DeepSeek, Google AI und xAI – für automatisierte Dateigenerierung und Formularausfüllung.
Immer mehr Nutzer steigen um: Die kostenlose Office-Alternative, die wirklich funktioniert. Holen Sie sich jetzt das gratis Startpaket und sparen Sie hunderte Euro im Jahr. Kostenloses LibreOffice Startpaket sichern
Im Webentwicklungsbereich sorgte Metas Open-Source-Designsystem Astryx für Aufsehen. Das Projekt, das auf einem maschinenlesbaren JSON-Manifest basiert und KI-Coding-Agenten unterstützt, überschritt am 16. Juli 2026 die Marke von 9.000 Sternen auf GitHub – nur drei Wochen nach dem öffentlichen Start. Meta selbst nutzt Astryx intern für mehr als 13.000 Anwendungen.
Annäherung an die Konkurrenz
Die Open-Source-Bürosuiten haben im ersten Halbjahr 2026 kräftig aufgeholt. Die aktuellen Versionen bringen:
- Bessere Kompatibilität: Verbesserte OOXML-Unterstützung für den Austausch mit Microsoft Office
- Mehr Sicherheit: Automatische Dokumentensignierung und verbesserte Analysewerkzeuge für Tabellenkalkulationen
- Modernes Design: Dark Mode für die Dokumentbearbeitung und feinere Steuerung von Änderungsverfolgungen
- Skalierbare Infrastruktur: Wegfall von Verbindungslimits in einigen Community-Editionen für größere Teams
Ein Trend zeichnet sich jedoch ab: Die Unterstützung für ältere Betriebssysteme wie Windows 7 und 8.1 wird in den kommenden Versionen auslaufen. Die Entwickler setzen auf moderne Sicherheitsstandards – und lassen alte Plattformen hinter sich.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
