Microsoft Patch Tuesday: 570 Schwachstellen in Windows behoben

Im Rahmen seiner jüngsten Sicherheitsaktualisierungen hat Microsoft eine beispiellose Anzahl an Schwachstellen adressiert. Mit der Bereitstellung umfassender Patches reagiert der Softwarekonzern auf eine zunehmend komplexe Bedrohungslage und meldet für den aktuellen Zeitraum des Patch Tuesdays im Juli 2026 historische Höchstwerte bei den Fehlerbehebungen.

Umfangreichstes Update-Paket der Unternehmensgeschichte

Branchenanalysten bezeichnen die aktuelle Veröffentlichung als den größten Patch Tuesday aller Zeiten. Für die Betriebssysteme Windows 10 und Windows 11 wurden insgesamt 570 Schwachstellen behoben. Dies entspricht einer Steigerung von 316 % im Vergleich zum Vorjahreszeitraum und einem Zuwachs von 185 % gegenüber dem Vormonat. Insgesamt hat Microsoft in den ersten sieben Monaten des Jahres 2026 bereits über 1.300 Sicherheitslücken geschlossen, was nahezu eine Verdoppelung gegenüber dem Vergleichszeitraum des Vorjahres darstellt.

Zur Bewältigung dieser enormen Menge an Schwachstellen setzt das Unternehmen verstärkt auf technologische Unterstützung. Berichten zufolge nutzt Microsoft das KI-gestützte System MDASH zur Identifizierung von Sicherheitslücken. Administratoren stehen zudem Werkzeuge wie die Security Update Validation Platform (SUVP), Known Issue Rollback (KIR) sowie Hotpatching-Funktionen über Azure Arc zur Verfügung, um die Verteilung der Updates effizient zu steuern.

Angesichts der massiven Zunahme an Sicherheitslücken ist ein stabiles und aktuell gehaltenes Betriebssystem die wichtigste Verteidigungslinie für Ihren PC. Wie Sie den Wechsel auf das modernere System ohne Datenverlust meistern, erfahren Sie in diesem kostenlosen Experten-Report. Sicherer Wechsel auf Windows 11: Jetzt Gratis-Leitfaden anfordern

Kritische Zero-Day-Lücke in SharePoint unter Ausnutzung

Besondere Aufmerksamkeit widmet die Sicherheitsgemeinschaft einer kritischen Schwachstelle in Microsoft SharePoint. Die unter der Kennung CVE-2026-50522 geführte Lücke weist einen CVSS-Score von 9.8 auf und wird als äußerst kritisch eingestuft. Betroffen sind lokale Installationen von SharePoint 2016, SharePoint 2019 sowie die Subscription Edition.

Nachdem am 20. Juli 2026 ein Proof-of-Concept-Exploit veröffentlicht wurde, beobachteten Experten noch am selben Tag eine aktive Ausnutzung der Sicherheitslücke. Die US-Behörde CISA reagierte am 22. Juli 2026 mit der Aufnahme der Schwachstelle in den Katalog der bekannten ausgenutzten Schwachstellen (KEV) und setzte Bundesbehörden eine kurze Frist von drei Tagen zur Behebung. Microsoft empfiehlt betroffenen Unternehmen nach dem Einspielen der Patches dringend, die Machine Keys zu rotieren, die Umgebung zu bereinigen und das Antimalware Scan Interface (AMSI) zu aktivieren.

Die aktuelle Flut an kritischen Sicherheits-Updates zeigt, wie komplex die Verwaltung von Windows-Systemen geworden ist. Falls Ihr System nach den neuesten Aktualisierungen Probleme bereitet, hilft Ihnen dieser kostenlose Ratgeber dabei, Fehler bei Updates oder Treibern sofort selbst zu beheben. Windows 11 Probleme lösen – Kostenloser Hilfe-Report

Aktualisierungen für Microsoft Edge und Windows 10 ESU

Zusätzlich zu den System-Updates wurde der Browser Microsoft Edge auf die Version 150.0.4078.99 aktualisiert. Dieses Update behebt mehrere Schwachstellen mit mittlerem Risiko. Die Korrekturen betreffen potenzielle Szenarien für Remote Code Execution (RCE), Denial of Service (DoS), die unbefugte Offenlegung von Informationen sowie Spoofing- und Umgehungsangriffe.

Für Nutzer von Windows 10 im Rahmen des Extended Security Update (ESU)-Programms wurde das Update KB5099539 bereitgestellt. Dieses adressiert neben den allgemeinen Sicherheitsverbesserungen auch drei bereits bekannte Probleme innerhalb des Betriebssystems.

Differenzierte Risikobewertung durch Sicherheitsdienstleister

Während Berichte über die Gesamtzahl der behobenen Fehler variieren – einige Quellen nennen 57 spezifische Schwachstellen im gesamten Ökosystem, während andere bis zu sieben Zero-Day-Exploits identifizieren –, unterstreicht die aktuelle Veröffentlichung den hohen Stellenwert einer zeitnahen Patch-Strategie. Experten verweisen auf spezialisierte Tracker, die derzeit 967 Knowledge Base-Artikel listen, die nach ihrem realen Risiko bewertet werden. Dabei fließen Daten des Microsoft Security Response Center (MSRC), der CISA sowie Informationen zu Ransomware-Aktivitäten in die Bewertung ein, um IT-Verantwortlichen eine Priorisierung der Maßnahmen zu ermöglichen.

de | wissenschaft | 69885019 |